Ronin Network 在黑客攻击后升级安全性

TL; DR 摘要

• Ronin Network 在黑客攻击后改善安全性
• 黑客攻击与 Lazarus 组织有关
• 该公司分解了攻击

Ronin Network 与 Sky Mavis 合作，宣布 他们将采取措施确保平台上的安全性得到加强。这一最新公告是在黑客攻击之后发布的，那次攻击导致恶意行为者从平台卷走了超过 6 亿美元。该公司在一份声明中指出，它将提供赏金并升级其智能合约，除了加强安全措施。

Ronin Network 黑客攻击与 Lazarus 组织有关

正如几周前多家媒体平台报道的那样，该平台在漏洞中屈服于恶意行为者的活动。该平台托管了流行的玩赚游戏 Axie Infinity，遭受了以太坊和 USDC 等数字资产的损失，高达 6.12 亿美元。在本月第一周，FBI 发表声明，指向著名的加密货币黑客 Lazarus 为案件的罪魁祸首。

更多细节显示，黑客攻击是为了警告加密行业中安全性不够令人印象深刻的其他公司。Lazarus 已知与朝鲜有关联，该国赞助了该组织的每一次活动。Ronin Network 在其发布的一篇帖子中给出了更新，称其目前正在通过退款流程处理交易者。

黑客攻击的分解

深入查看如何 攻击 被执行显示，Sky Mavis 的一名前员工被钓鱼。利用前员工的详细信息，黑客获得了公司控制的九个主要节点中的四个。虽然黑客无法用这些节点做任何事情，但他很快找到了一个通过 RPC 节点的后台通道进行入侵的门，这不需要燃气费。

有了这个，黑客就可以接触到验证节点。根据该公司的说法，被入侵的 DAO 自 Sky Mavis 系统过载并请求他们帮助处理交易以来就存在。虽然它在 2021 年被禁用，但据报道该列表并未被销毁。目前，两家公司都将向内审视并对他们的安全性进行一些更改。

Ronin 预计下个月将运营其桥接，因为 Binance 承担了帮助它促进交易的责任。Ronin Network 提到它几乎完成了升级过程。Sky Mavis 宣布将聘请安全专家，以帮助确保其安全措施得到加强。