Axie Infinityが600億ドルのハックから回復し、ブリッジが再起動

人気の非代替トークン (NFT) ゲーム Axie Infinity を運営する会社、Sky Mavis、 祝っ Ronin Bridge の再起動。 このクロスチェーン プラットフォームはゲームを強化し、ユーザーが入金、賭け金、引き出し、その他の機能にアクセスできるようにします。 橋は 600 年 2022 月に XNUMX 億ドルを使い果たしました。

関連レディング| ハーモニーハッカーは、竜巻の現金を使用して、盗まれた100億ドルをロンダリングしています

 攻撃以来、Sku MavisとAxie Infinityのチームは法執行機関と協力して173,600 ETHと25.5万ドルのUSDCを回収してきました。 その意味で、彼らはRonin Bridgeを再展開し、攻撃中に失われたすべてのユーザーの資金をカバーしました。

発表に記載されているように、すべてのユーザーは完全になりました。 新しい Ronin (RON) ネットワークは、Verichains と Certik の XNUMX つの外部企業によって監査されています。 これらの企業は、Ronin Bridge スマート コントラクトとそのコンポーネントを分析した後、セキュリティに関する調査結果を公表しました。 ベリチェーン と:

監査プロセス中に、監査チームはアプリケーション内のいくつかの脆弱な問題といくつかの推奨事項を特定しました。 Sky Mavis チームは、推奨事項に従ってスマート コントラクト コードを解決し、更新しました。 Ronin Bridge スマート コントラクトは、重大度が中、高、または重大な問題もなく合格しました。

スマート コントラクトに関する XNUMX つの独立した監査に加え、Ronin Bridge の新しい設計では、新しい「サーキット ブレーカー」機能が実装されました。 これは、悪意のある攻撃者が以前の攻撃を複製したり、潜在的な新しい攻撃ベクトルを悪用したりするのを防ぐために直接追加されました。

発表によると、同社は盗まれた資金の追跡を試みるという。 それまでの間、前述したように、すべてのユーザーは資産を引き出すことができます。

Ronin Network ユーザーが所有するすべての ETH と USDC は、約束どおり、イーサリアム上の ETH と USDC によって 1:1 で完全に裏付けられるようになりました。 すべてのユーザーが完全になりました。

これにより、Axie Infinity DAO から 56,000 ETH が除外されました。 これらの資産の状態は、法執行機関の行動が成功する可能性によって決まります。 この取り組みが2年経っても結果が得られなかった場合、アクシーDAOは「財務省の次のステップについて投票」することになる。

Axie Infinity が潜在的な攻撃からユーザーを守る方法

サーキットブレーカーシステムは、総額に対する制限ベースの引き出しで動作します。 多額の出金の場合は、ノードの 70% 以上によって検証されるか、90 万ドルを超える場合はバリデーターの署名の 1% を取得する必要があります。

10万ドルを超える出金にはバリデーターの90％の署名が必要で、最大7日かかる場合がある手動の審査プロセスに従う必要があります。 新しい Ronin Network では、50 日あたりの引き出し総額の上限が XNUMX 万ドルとなります。

ネットワーク上のトランザクションがこの制限に達した場合、Ronin 管理者は手動で制限をリセットする必要があります。 プロジェクトの背後にいるチームは次のように述べています。

私たちは、Ronin がブロックチェーン ゲームとコンシューマー アプリケーションの業界標準になるよう、これまで以上に熱心に取り組んでいます。

関連レディング| 摂氏は、米国から逃げるCEOのアレックスマシンスキーについての報告は誤りだと言います

本稿執筆時点では、イーサリアム（ETH）は1,184時間足チャートで横ばいの動きをしながら4ドルで取引されている。