Cầu nối Ronin nghi ngờ bị tấn công với giao dịch rút 4.000 ETH. Đội ngũ dự án đã nhanh chóng thông báo tạm ngừng hoạt động để điều tra vụ việc.
Ronin tạm dừng cầu nối sau giao dịch rút 4.000 ETH khả nghi
Cập nhật tối ngày 06/08/2024:
Ít giờ sau giao dịch rút tiền từ MEV, Ronin tuyên bố đã nhận lại được toàn bộ số tiền ETH bị rút đi, đồng thời trao thưởng bug bounty trị giá 500.000 USD cho người vận hành MEV.
Ronin tuyên bố sẽ tiến hành thẩm định kỹ thuật cầu nối trước khi mở cửa trở lại, cũng như nghiên cứu cấu trúc mới để tránh nguy cơ bị tấn công lần nữa trong tương lai.
Update:
— Ronin (@Ronin_Network) August 6, 2024
The ETH (~$10 M) has been returned and we expect that the USDC will be returned later today. We thank the white hats for their vigilance and integrity. The Bug Bounty Program will reward the white hats with a 500 K bounty.
The bridge will undergo an audit before it is…
Bài viết gốc:
Chiều ngày 06/08/2024, các chuyên gia bảo mật phát hiện ra rằng cầu nối Ronin nhiều khả năng đã bị tấn công bởi MEV, thực hiện giao dịch rút đi 4.000 ETH.
MEV bot whitehatted (hopefully) a Ronin Bridge issue for almost ~4k ETH. Bridge got paused already.https://t.co/yfOhS3lPa0 pic.twitter.com/n0M6Hv2A5y
— sudo rm -rf --no-preserve-root / (@pcaversaccio) August 6, 2024
Phía dự án nhanh chóng thông báo tạm dừng hoạt động của cầu nối để điều tra thêm thông tin.
The @Ronin_Network bridge has been paused while we investigate a report from whitehats about a potential MEV exploit.
— Psycheout.ron (@Psycheout86) August 6, 2024
We will follow up with more information shortly.
The bridge currently secures over $850M which is safe https://t.co/lUjIIgb1DD
Có thể đây là vụ hack whitehat để cảnh báo về một lỗ hổng tiềm tàng, nhiều hơn là một vụ tấn công thực sự. Nhưng không rõ 4.000 ETH có thể thu hồi lại được hay không.
Đồng sáng lập dự án khẳng định 850 triệu USD giá trị tài sản trên cầu nối Ronin được đảm bảo an toàn, nên người dùng không cần quá lo lắng.
Trước đây, Ronin từng bị tấn công 622 triệu USD vào tháng 3/2022, và là một trong những vụ hack nghiêm trọng bậc nhất lịch sử crypto. Axie Infinity sau đó phải ra sức gọi vốn bồi thường thiệt hại và khắc phục hậu quả.
Sau đó đến tháng 2 năm nay, từng xuất hiện tin đồn cầu nối Ronin đang bị tấn công một lần nữa, gây xôn xao trong cộng đồng. Tuy nhiên phía dự án đã lên tiếng bác bỏ, chỉ ra vấn đề là các ví có thể đã bị hack mất private key.
Giá RONIN diễn biến khá bất ngờ trên sàn Binance, vừa tăng vọt lên 1,57 USD sau đó lại giảm mạnh về quanh 1,39 USD chỉ trong khoảng 15 phút.
Đồ thị 15m của cặp RONIN/USDT trên sàn Binance vào 06:20 PM ngày 06/08/2024
Coincuatui tổng hợp
Nguồn: Coin68