Ronin Bridge被盗1200万美元,是小BUG还是大麻烦?
不幸中的万幸,黑客已归被盗资产。
原创 | Odaily星球日报(@OdailyChina)
作者 | Asher(@Asher_ 0210 )
昨日(8 月 6 日)下午,据派盾监测,游戏区块链 Ronin 疑似被黑客攻击,被盗约 4000 枚 ETH 和 200 万 USDC,价值约 1200 万美元。
被盗 4000 枚 ETH
被盗约 200 万枚 USDC
Ronin 竟然又被盗了?各个社区第一时间的反应更多是不敢相信,“大家都在期待 Ronin 生态再次上线像 Pixels 这样的爆款游戏,怎么会在这个时候发生盗窃事件?”更有人开玩笑说:“是不是可以趁机低价买入,毕竟他们不太可能在一年内遭遇两次攻击吧!”
被盗事件在社区中迅速传播后,RON 的价格在原本下跌的趋势中进一步下滑,最低跌至 1.25 美元,短时间内跌幅超 8%。
图源:coingecko
团队第一时间回应:Ronin Bridge 已暂时停用,后续发布更多信息
针对社区关心的 Ronin Bridge 被攻击一事,Ronin COO Psycheout 第一时间在 X 平台发文表示,当我们调查白帽黑客关于潜在 MEV 漏洞的报告时,Ronin Network 桥已暂停。团队将很快发布更多信息,并且强调 Ronin 桥目前安全保障了超过 8.5 亿美元的资金。
Ronin COO 对被盗事件的回应
同时,Ronin 也在 X 平台发文表示,今天早些时候,白帽通知 Ronin 可能存在漏洞。在核实报告后,Ronin 桥在发现第一个链上操作后约 40 分钟暂停。攻击者提取了约 4000 枚 ETH 和 200 万 USDC,价值约 1200 万美元,这是单笔交易提款中可以从桥中提取的最大 ETH 和 USDC 金额,桥接限额是提高大额资金提款安全性的重要保障,并有效防止了此漏洞造成的进一步损害。
Ronin 称,由于桥梁升级在经过治理流程部署后,引入了一个问题,导致跨链桥误解了提取资金所需的桥接运营商投票门槛。目前正在努力寻找根本原因的解决方案,桥接更新将接受严格审核,然后由桥接运营商投票决定是否部署。目前正在与这些看似白帽黑客的行为者进行谈判,他们已经做出了善意回应,无论谈判结果如何,所有用户资金都是安全的,任何短缺资金都将在桥梁开放时重新存入,将在下周分享事后分析结果,其中介绍技术细节和计划措施,以防止将来发生类似事件。
漏洞原因:Ronin Bridge 漏洞系权重被修改为意外值,资金无需多签同意即可提取
在被盗事件发生后,据 Beosin 安全团队分析,此次异常行为的根本原因在于项目方升级合约时,未正常初始化配置跨链交易确认所需的 operator 权重,导致合约中的 minimumVoteWeight 参数为零,从而使得任何人的签名都能通过跨链验证。目前,Ronin bridge 已经流失 3996 枚 ETH,资金存放在 0xc6aec68dd6272efcbc74fb5308fe7f070437465e(该地址是 MEV bot,故推测可能是白帽行为)。
Ronin bridge 漏洞分析
不幸中的万幸,这次 Ronin 上的黑客攻击确实是白帽黑客,根据 Ronin 在 X 平台发布的相关信息,白帽黑客已归还约 1000 万美元的 ETH 以及 200 万枚 USDC,并且表示漏洞赏金计划将奖励白帽 50 万美元的赏金。同时,Ronin 桥接在重新开放前将接受审计,并且会在审计进展时提供最新消息。
确保资金安全始终是首要任务
Ronin 这次的盗窃事件在社区中引发了强烈的负面情绪,原因在于 Ronin 链之前已多次遭遇黑客攻击,进一步加剧了大家对安全问题的敏感和恐慌。幸运的是,此次事件仅涉及白帽黑客的攻击,并且 Ronin 链上的用户资金是安全的。
然而,根据区块链情报公司 TRM Labs 最近发布的报告, 2024 年上半年黑客窃取的加密货币(按美元价值计算)是 2023 年上半年的两倍多。数据显示,截至今年 6 月 24 日,加密货币盗窃总额达 13.8 亿美元,而 2023 年同期为 6.57 亿美元。今年迄今为止的五起最大黑客事件占被盗总金额的 70% 。可以看出,随着 Web3 行业的快速发展,被盗金额显著增加。因此,无论是用户还是项目方,确保资金安全始终是首要任务。对于项目方来说,一次被盗就会导致大量真实用户流失;而对于用户而言,一次被盗可能意味着“一年白干”。
比推快讯
更多 >>- 10X Research:美联储降息 0.50%可能会对比特币造成压力
- Metaplanet宣布最新比特币持仓扩展计划
- 美联储9月降息25个基点的概率为70%
- Bitwise首席投资官称比特币ETF采用速度创历史纪录
- Tokocrypto 获得印尼加密资产交易商牌照
- 2023年美国人因加密骗局损失超56亿美元
- 美国监管机构与GSB集团达成10亿美元和解协议,退还投资者资金
- 比特币突破57000美元,日内涨3.91%
- 苹果:苹果人工智能 (Apple Intelligence)将在十月推出
- 金融时报:马斯克或因在X平台的言论面临英国议会传唤
- 卡马拉·哈里斯公布拟议政策立场清单,未提及加密相关议题
- 山东警方破获一起“投资虚拟币”诈骗案,两名犯罪嫌疑人被捕
- 美国法官裁定 Coinbase 必须面对股东因监管风险担忧提起的诉讼
- 今日美国现货比特币ETF净流出2846 BTC,现货以太坊ETF净流入1786 ETH
- PIN AI完成1000万美元pre-seed轮融资,a16z CSX、Hack VC 等参投
- 比特币向上触及56000美元,日内涨2.06%
- a16z Crypto 加密创业加速器本周在纽约市启动,21个项目加入
- 加密PAC为美共和党候选人John Deaton当选参议员投入 66 万美元
- NDV联创Christian:在 Friend.Tech上亏了 50 万美元,创始人毫无道德底线
- Michael Saylor重申比特币将在未来20年内上涨至1300万美元
- 知情人士:Pantera Capital、ParaFi Capital 等加密基金近期买入大量Metaplex (MPLX) 代币
- Michael Saylor:共和党对加密货币持有更“进步”的看法,民主党趋向“中间立场”
- Sky:SparkLend即将发币,或将通过存入USDC获取
- 物价压力回落,8月纽约联储1年通胀预期基本持稳
- X Corp. 和马斯克再次被前 Twitter 员工起诉,要求其支付超 5300 万美元遣散费
- 美国8月纽约联储1年通胀预期 3%,前值2.97%
- 分析师:Friend Tech 项目方通过协议获得的收入预计为5240万美元
- QCP Capital:特朗普与哈里斯的辩论和 CPI 数据预计将推动本周加密市场的波动
- Galaxy Research:自Dencun升级以来,来自L2的以太坊L1协议收入几乎为0
- Polymarket 交易员押注卡马拉·哈里斯将“赢得”与特朗普的首场辩论
- Fetch.ai更新移动钱包版本,引入治理提案等多项功能
- 美股涨势延续,加密概念板块涨幅居前
- 以太坊 SVM Layer2 网络 Eclipse 推出再质押代币 tETH
- Rabby Wallet:已推出 Gas Account,允许用户在所有网络上使用 USDT/USDC 作为 Gas 费用
- 灰度向 Coinbase Prime 转移 700 枚 BTC
- 灰度向 Coinbase Prime 地址转移 4817 枚 ETH
- 美国7月批发销售月率 1.1%,前值由-0.60%修正为-0.3%。
- 贝莱德 IBIT 向某无明确标记地址转移逾 165 枚 BTC,约合 916 万美元
- 一休眠超10年地址转移146.43枚BTC,浮盈超799万美元
- Onramper 与 MoonPay、Alchemy 等达成合作,推出将加密货币转换至法定货币的服务
- ether.fi 将于 Scroll Network 推出 Visa 现金卡“Ether.fi Cash”
- Bitfinex Alpha:若比特币主导地位已达局部顶点,未来几个月小币种表现或将优于大盘
- 拉脱维亚央行向加密货币公司提供预许可咨询
- 8 月 CPI 将足以令美联储维持鹰派立场
- 派盾:WazirX 黑客将2700枚 ETH 转至 Tornado Cash,约625万美元
- 西班牙第二大银行 BBVA 瑞士分行将 USDC 纳入其加密资产服务范围
- Zilliqa 旗下 Web3 游戏工作室 Roll1ng Thund3rz CTO 离职
- 彭博分析师:比特币现货ETF上市两个季度内已有超1000家机构持有者
- MicroStrategy 创始人:建议购买比特币并持有 4 年以上
- Solana 生态创作者平台 DRiP 完成800万美元种子轮融资,Coinbase Ventures 等领投
比推专栏
更多 >>观点
项目
比推热门文章
- 10X Research:美联储降息 0.50%可能会对比特币造成压力
- Metaplanet宣布最新比特币持仓扩展计划
- 【比推每日新闻精选】Michael Saylor重申比特币将在未来20年内上涨至1300万美元;知情人士:Pantera Capital、ParaFi Capital 等加密基金近期买入大量Metaplex (MPLX) 代币;卡马拉·哈里斯公布拟议政策立场清单,未提及加密相关议题
- “每个人都疯了”:2024 年美国大选引发加密行业内斗
- 美联储9月降息25个基点的概率为70%
- Bitwise首席投资官称比特币ETF采用速度创历史纪录
- Tokocrypto 获得印尼加密资产交易商牌照
- 2023年美国人因加密骗局损失超56亿美元
- 美国监管机构与GSB集团达成10亿美元和解协议,退还投资者资金
- 比特币突破57000美元,日内涨3.91%