
Ronin Bridge被盗1200万美元,是小BUG还是大麻烦?
不幸中的万幸,黑客已归被盗资产。
原创 | Odaily星球日报(@OdailyChina)
作者 | Asher(@Asher_ 0210 )
昨日(8 月 6 日)下午,据派盾监测,游戏区块链 Ronin 疑似被黑客攻击,被盗约 4000 枚 ETH 和 200 万 USDC,价值约 1200 万美元。
被盗 4000 枚 ETH
被盗约 200 万枚 USDC
Ronin 竟然又被盗了?各个社区第一时间的反应更多是不敢相信,“大家都在期待 Ronin 生态再次上线像 Pixels 这样的爆款游戏,怎么会在这个时候发生盗窃事件?”更有人开玩笑说:“是不是可以趁机低价买入,毕竟他们不太可能在一年内遭遇两次攻击吧!”
被盗事件在社区中迅速传播后,RON 的价格在原本下跌的趋势中进一步下滑,最低跌至 1.25 美元,短时间内跌幅超 8%。
图源:coingecko
团队第一时间回应:Ronin Bridge 已暂时停用,后续发布更多信息
针对社区关心的 Ronin Bridge 被攻击一事,Ronin COO Psycheout 第一时间在 X 平台发文表示,当我们调查白帽黑客关于潜在 MEV 漏洞的报告时,Ronin Network 桥已暂停。团队将很快发布更多信息,并且强调 Ronin 桥目前安全保障了超过 8.5 亿美元的资金。
Ronin COO 对被盗事件的回应
同时,Ronin 也在 X 平台发文表示,今天早些时候,白帽通知 Ronin 可能存在漏洞。在核实报告后,Ronin 桥在发现第一个链上操作后约 40 分钟暂停。攻击者提取了约 4000 枚 ETH 和 200 万 USDC,价值约 1200 万美元,这是单笔交易提款中可以从桥中提取的最大 ETH 和 USDC 金额,桥接限额是提高大额资金提款安全性的重要保障,并有效防止了此漏洞造成的进一步损害。
Ronin 称,由于桥梁升级在经过治理流程部署后,引入了一个问题,导致跨链桥误解了提取资金所需的桥接运营商投票门槛。目前正在努力寻找根本原因的解决方案,桥接更新将接受严格审核,然后由桥接运营商投票决定是否部署。目前正在与这些看似白帽黑客的行为者进行谈判,他们已经做出了善意回应,无论谈判结果如何,所有用户资金都是安全的,任何短缺资金都将在桥梁开放时重新存入,将在下周分享事后分析结果,其中介绍技术细节和计划措施,以防止将来发生类似事件。
漏洞原因:Ronin Bridge 漏洞系权重被修改为意外值,资金无需多签同意即可提取
在被盗事件发生后,据 Beosin 安全团队分析,此次异常行为的根本原因在于项目方升级合约时,未正常初始化配置跨链交易确认所需的 operator 权重,导致合约中的 minimumVoteWeight 参数为零,从而使得任何人的签名都能通过跨链验证。目前,Ronin bridge 已经流失 3996 枚 ETH,资金存放在 0xc6aec68dd6272efcbc74fb5308fe7f070437465e(该地址是 MEV bot,故推测可能是白帽行为)。
Ronin bridge 漏洞分析
不幸中的万幸,这次 Ronin 上的黑客攻击确实是白帽黑客,根据 Ronin 在 X 平台发布的相关信息,白帽黑客已归还约 1000 万美元的 ETH 以及 200 万枚 USDC,并且表示漏洞赏金计划将奖励白帽 50 万美元的赏金。同时,Ronin 桥接在重新开放前将接受审计,并且会在审计进展时提供最新消息。
确保资金安全始终是首要任务
Ronin 这次的盗窃事件在社区中引发了强烈的负面情绪,原因在于 Ronin 链之前已多次遭遇黑客攻击,进一步加剧了大家对安全问题的敏感和恐慌。幸运的是,此次事件仅涉及白帽黑客的攻击,并且 Ronin 链上的用户资金是安全的。
然而,根据区块链情报公司 TRM Labs 最近发布的报告, 2024 年上半年黑客窃取的加密货币(按美元价值计算)是 2023 年上半年的两倍多。数据显示,截至今年 6 月 24 日,加密货币盗窃总额达 13.8 亿美元,而 2023 年同期为 6.57 亿美元。今年迄今为止的五起最大黑客事件占被盗总金额的 70% 。可以看出,随着 Web3 行业的快速发展,被盗金额显著增加。因此,无论是用户还是项目方,确保资金安全始终是首要任务。对于项目方来说,一次被盗就会导致大量真实用户流失;而对于用户而言,一次被盗可能意味着“一年白干”。
比推快讯
更多 >>- Gensyn 联合创始人& CTO Harry Grieve 确认出席硅谷 101 x RootData 年度峰会
- ASTER 24 小时涨超 50%,市值升至 15.86 亿美元
- 经济学家:美联储快速降息将在未来几月大幅刺激比特币和山寨币上涨
- RootData:TICO 将于一周后解锁价值约 120 万美元的代币
- 马斯克:XAI 会在未来几个月筹集资金
- Yuga Labs 将放弃 APESTR 版税,用于回购 BAYC
- 数据:昨日以太坊现货 ETF 净流入 4800 万美元
- Rabby Wallet 暗示或将推出其原生代币 RABBY
- 法拉第未来宣布与 Sign 战略合作,探索美股与数字资产融合
- 贾跃亭旗下法拉第未来联合 Sign 基金会通过 4100 万美元 PIPE 交易投资 QLGN,以启动加密货币业务
- 孙宇晨:SunPerp 会推出存款挖矿与交易挖矿机制,全面提升参与感和收益性
- 数据:Hyperliquid 平台鲸鱼当前持仓 111.31 亿美元,多空持仓比为 0.88
- 香港警方接获一起 ETH 投资诈骗案件,受害人损失达 2,620 万港元
- 数据:过去 24h Binance 净流入 1.94 亿 USDT
- 某巨鲸花费 800 万美元 USDC 买入 11 亿枚 PUMP,均价 0.0072 美元
- Arca 疑买入 ENA 和 IMX,合计价值约 1070 万美元
- 某高风险交易员以 40 倍杠杆开仓 4628 万美元 BTC 多头头寸
- Falcon Finance 发布 FF 代币经济学:总供应量 100 亿枚,8.3%用于社区空投和 Launchpad 销售
- 某巨鲸过去 6 小时买入 134,628 枚 SOL,约合 3240 万美元
- 加密托管公司 BitGo 在 IPO 文件中披露上半年营收 41.9 亿美元,同比增长近四倍
- 通过 ETH 波段已盈利 7605 万的巨鲸/机构今日凌晨就再次以均价 4484 美元买入 16569 枚 ETH
- BitMine 又从 Galaxy 获得 15,427 枚 ETH,价值 6898 万美元
- 数据:某巨鲸向 Binance 存入 1,510 万枚 ENA,浮盈达 563 万美元
- Flora Growth 宣布 4.01 亿美元融资计划,转型 AI 基建
- 数据:ETH 当前全网 8 小时平均资金费率为 0.0058%
- Bitmine 过去 8 小时从 Galaxy Digital 收到 15427 枚 ETH
- FTX 将于 9 月 30 日的第三次破产分配中向债权人额外支付 16 亿美元
- Tether 于 3 小时前增发 10 亿枚 USDT
- 美股三大指数齐创收盘新高,Bullish (BLSH)上涨 5.44%
- 彭博分析师:$GDLC等新加密ETF首日交易表现强劲,成交规模均超市场平均水平
- 灰度提交修订版狗狗币ETF申请,纽交所Arca同时寻求修改其以太坊信托结构
- 加密托管商BitGo正式向美国SEC提交S-1文件,启动IPO流程
- 美联储理事米兰:认为未来几个月将继续降息
- 美国财政部就《GENIUS法案》稳定币规则的实施征求公众意见
- 甲骨文与Meta商谈200亿美元AI云计算合作
- 美股三大股指集体收涨,道指涨 172 点
- FTX将启动第三轮债权人偿付,总额达16亿美元
- X平台指控某加密诈骗团伙贿赂其员工以恢复账户
- 证券基金经理增持标普 500 净多头头寸至 891,634 手
- 戴利:就业市场放缓与美国经济前景有关
- 国际货币基金组织:货币宽松政策应继续以应对通胀目标
- Robinhood CEO下月将与美联储以及美国财长贝森特会面
- 美联储逆回购操作接纳 113.63 亿美元
- 知情人士:马斯克的xAI寻求融资100亿美元,估值飙至2000亿美元
- Arkm:Aster已成为BSC链上USDT最大持有方,持有量仅次于币安热钱包
- 旨在避免美国政府停摆的临时支出法案未能在美国参议院通过
- 旨在避免美国政府停摆的临时拨款法案在参议院未能获得通过所需票数,投票仍在继续
- 字节跳动:将按照中国法律要求推进相关工作,让 TikTok 美国公司继续服务美国用户
- 某新建钱包花费约 133 万美元买入 27321 枚 HFUN
- 美联储新任理事米兰:降息立场独立,未受特朗普影响
比推专栏
更多 >>观点
比推热门文章
- Gensyn 联合创始人& CTO Harry Grieve 确认出席硅谷 101 x RootData 年度峰会
- ASTER 24 小时涨超 50%,市值升至 15.86 亿美元
- 经济学家:美联储快速降息将在未来几月大幅刺激比特币和山寨币上涨
- RootData:TICO 将于一周后解锁价值约 120 万美元的代币
- 马斯克:XAI 会在未来几个月筹集资金
- Yuga Labs 将放弃 APESTR 版税,用于回购 BAYC
- 数据:昨日以太坊现货 ETF 净流入 4800 万美元
- Rabby Wallet 暗示或将推出其原生代币 RABBY
- 法拉第未来宣布与 Sign 战略合作,探索美股与数字资产融合
- 贾跃亭旗下法拉第未来联合 Sign 基金会通过 4100 万美元 PIPE 交易投资 QLGN,以启动加密货币业务