1万ドルのバグバウンティを計画し、ノードをXNUMX倍にする

  • Ronin Network と Sky Marvis はセキュリティ対策を強化しています 
  • 彼らはシステムが二度とハッキングされないようにすることを目指しています
  • 最後のハッキングには 600 億ドルの費用がかかりました

Ronin Network と Sky Mavis は、先月末までの 600 億ドルのハッキングを受けて、抜け目のない契約を再設計し、価値のあるバグ報奨金を提供し、セキュリティを強化することを約束しました。

コインテレグラフが最近明らかにしたように、有名なNFTゲームAxie Infinity用に制作されたイーサリアムサイドチェーンは、173,600イーサ(ETH)と25.5万米ドルコイン(USDC)の冒険の生き残りであり、その時点で612億XNUMX万ドル以上の価値がありました。

最近、連邦捜査局(FBI)は、他の暗号通貨およびブロックチェーン関連団体に警告を発し、この暴行は北朝鮮を拠点とし、国家が支援するハッカー集団Lazurusによるものであると断定した。

ハッキングが実行された

Roninは、昨日配布された死後報告書によって財団の変更を宣言し、現在すべての顧客の準備金が再確立されていることに留意し、将来このようなことが決して起こらないようにすることを約束しました。

このハッキングは、Axie Infinity のデザイナーである Sky Mavis の以前の代表者に対するランス フィッシング攻撃の後遺症でした。 このトラブルメーカーには、代表者の証明書を使用して、Axie/Ronin 生物学的システム内の XNUMX つの拠点のうち、Sky Mavis の XNUMX つの検証ハブにアクセスするという選択肢がありました。

他の誰の助けもなくこれは危害を加えるほどではありませんでしたが、加害者は当社のガス抜き RPC ハブを通る二次通路を発見し、Axie DAO バリデーターのマークを取得するためにそれを操作しました。

これは、2021 年 2021 月に Sky Mavis が、巨大なクライアント負荷のために無料交換を循環させるための Axie DAO の支援について言及したことに遡ります。 Axie DAO は、Sky Mavis を許可リストに登録し、その利益のためにさまざまな取引所に署名しました。 これはXNUMX年XNUMX月に停止されたが、許可リストへのアクセスは否認されていなかったと報告書は精査している。

ハッキングの後、Sky Mavis と Ronin Network の両方で大規模な変更が実行されています。

こちらもお読みください: 分散型ソーシャル メディア プロジェクトの BlueSky、Twitter から独立していると発表

スカイメイビス

Ronin NetworkはXNUMX月中旬から下旬までにその足場を再びオープンしたいと考えており、Binanceはそれまでの間、Axie顧客向けの出金とストアフレームワークに関する支援を提供している。

グループは、Ronin スパンの素晴らしい合意のオーバーホールを約 80% 完了しており、バックエンドを改善し、今後のすべての引き出しを移動し、大規模な取引所のサポートと新しいバリデーターの追加/削除を考慮したバリデーター ダッシュボードを送信します。

Ronin ネットワーク スパンは現在アップグレード中であり、超長距離にわたって耐えられることが確認でき次第、オープンする予定です。 彼らは当初、XNUMX月末に向けて再デザインを送信するオプションがあると予想していましたが、これは私たちが急いで耐えられるサイクルではありません。

スカイ・メイビスは、トップレベルのセキュリティ専門家の支援を求め、契約の見直しを指示し、外部の危険と戦うための教育クラスなど、より厳格な内部の方法論を実施することで、安全への取り組みを強化する予定だ。

同様に、ベンチャー企業の分散化を支援するためにハブの構築を根本的に強化することも顕著です。 以前は11社から21社に拡大したが、スカイ・メイビスは100か月以内にその数をXNUMX社に増やすと予想している。 長期的には、この取り組みは XNUMX を超えるハブをピアリングします。

Sky Mavis は同様に、さらなる弱点を突き止めたホワイトキャップ プログラマーに対して、最大 1 万ドルのバグ報奨金を支給する予定です。

ナンシーJ.アレン
ナンシーJ.アレンによる最新の投稿 (すべてを見る)

出典: https://www.thecoinrepublic.com/2022/04/28/plan-for-1m-bug-bounties-and-double-the-nodes/