Ronin-Bridge-Hack: 12 Millionen US-Dollar gestohlen, der größte Teil der ETH zurückgegeben, Verdacht auf MEV-Exploit

Die Brücke zwischen Ethereum und der auf Spiele ausgerichteten Ronin-Sidechain wurde am frühen Dienstag aufgrund eines weiteren Exploits gestoppt, was zum Verlust von etwa 12 Millionen US-Dollar führte

The bridge connecting Ethereum to the gaming-focused Ronin sidechain was briefly halted early Tuesday following an exploit that resulted within the lack of roughly $12 million price of property—however a lot of the funds have already been returned.

Die Brücke zwischen Ethereum und der spielorientierten Ronin-Sidechain wurde am frühen Dienstag kurzzeitig unterbrochen, nachdem ein Exploit dazu geführt hatte, dass Eigentum im Wert von rund 12 Millionen US-Dollar verloren ging – ein Großteil der Gelder wurde jedoch bereits zurückgezahlt.

The incident, described as a possible “MEV exploit,” was dropped at mild early Tuesday by moral hackers, Ronin co-founder Aleksander Larsen mentioned on Twitter. He reassured customers that the bridge, which secures over $850 million in property, stays secure.

Der Vorfall, der als möglicher „MEV-Exploit“ bezeichnet wird, wurde am frühen Dienstag von Moralhackern eingestellt, sagte Ronin-Mitbegründer Aleksander Larsen auf Twitter. Er versicherte den Kunden, dass die Brücke, die Eigentum im Wert von über 850 Millionen US-Dollar sichert, weiterhin sicher ist.

Related articles

In Verbindung stehende Artikel

The Ronin account famous that roughly 4,000 ETH and $2 million price of the dollar-pegged USDC stablecoin have been swiped, including as much as about $12 million price of stolen property. The injury was restricted by safeguards that cap the dimensions of any Ronin withdrawal in a single transaction.

Der Ronin-Account stellte fest, dass etwa 4.000 ETH und der an den Dollar gekoppelte USDC-Stablecoin im Wert von 2 Millionen US-Dollar geklaut wurden, darunter auch gestohlenes Eigentum im Wert von etwa 12 Millionen US-Dollar. Der Schaden wurde durch Schutzmaßnahmen begrenzt, die das Ausmaß einer Ronin-Auszahlung in einer einzigen Transaktion begrenzen.

Later Tuesday morning, the Ronin team announced that the entire ETH—roughly $10 million price—had been returned, and that they anticipated the USDC to be returned later within the day. Ronin’s builders will reward the white hat hackers with a $500,000 reward for reporting the exploit and returning the swiped funds.

Später am Dienstagmorgen gab das Ronin-Team bekannt, dass die gesamte ETH – im Wert von etwa 10 Millionen US-Dollar – zurückgegeben worden sei und dass sie mit der Rückgabe des USDC im Laufe des Tages rechnen. Die Erbauer von Ronin werden die White-Hat-Hacker mit einer Belohnung von 500.000 US-Dollar für die Meldung des Exploits und die Rückgabe der gestohlenen Gelder belohnen.

Ronin’s group blamed an issue with a bridge improve launched earlier within the day, which it mentioned “launched a difficulty main the bridge to misread the required bridge operators vote threshold to withdraw funds.”

Ronins Team machte ein Problem mit einem Brückenbauwerk verantwortlich, das früher am Tag eingeführt wurde und das „ein Problem verursachte, das dazu führte, dass die Brücke die erforderliche Abstimmungsschwelle der Brückenbetreiber für den Abzug von Geldern falsch interpretierte“.

Adrian Hetman, head of triaging at blockchain safety agency Immunefi, advised Decrypt that bridge upgrades are widespread avenues for assaults as they’ll introduce new methods to take advantage of the connection between chains and steal funds.

Adrian Hetman, Leiter der Triage-Abteilung bei der Blockchain-Sicherheitsagentur Immunefi, sagte gegenüber Decrypt, dass Bridge-Upgrades weit verbreitete Angriffsmöglichkeiten seien, da sie neue Methoden einführen würden, um die Verbindung zwischen Ketten auszunutzen und Gelder zu stehlen.

“An improve introduces a brand new assault floor and, if carried out with out the mandatory safety measures, may doubtlessly result in the entire collapse of the mission,” Hetman mentioned, pointing to 2022’s attack of the Nomad protocol as a key instance.

„Eine Verbesserung führt ein neues Angriffsgeschoss ein und kann, wenn sie ohne die vorgeschriebenen Sicherheitsmaßnahmen durchgeführt wird, zweifellos zum vollständigen Scheitern der Mission führen“, sagte Hetman und verwies auf den Angriff auf das Nomad-Protokoll im Jahr 2022 als Schlüsselbeispiel.

Within the follow-up tweet, Ronin’s builders mentioned that the bridge code shall be audited earlier than it is introduced again on-line, and that they intend to work with community validators to “shift operation of the bridge away from the present construction.”

Im Folge-Tweet erwähnten die Entwickler von Ronin, dass der Brückencode geprüft werden soll, bevor er wieder online veröffentlicht wird, und dass sie beabsichtigen, mit Community-Validatoren zusammenzuarbeiten, um „den Betrieb der Brücke vom aktuellen Bau weg zu verlagern“.

Ronin is the gaming-focused community that was initially launched for Axie Infinity, the monster-battling recreation that racked up billions of {dollars}’ price of NFT buying and selling quantity in 2021. Since then, it has expanded to function video games from different studios moreover Sky Mavis, together with the popular social farming game Pixels.

Ronin ist das auf Spiele fokussierte Netzwerk, das ursprünglich für Axie Infinity ins Leben gerufen wurde, das Monster-Kampfspiel, das im Jahr 2021 NFT-Handelsvolumen in Milliardenhöhe einbrachte. Seitdem hat es sich auf die Bereitstellung von Spielen ausgeweitet andere Studios wie Sky Mavis, darunter das beliebte Social-Farming-Spiel Pixels.

At present, Ronin’s native token, RON, seems solely modestly affected by the information. Whereas the worth did broadly decline within the hours following the assault, RON rebounded barely and stays up more than 2% over the previous day amid a broader market rebound after Monday’s plunge. The token is priced at $1.43 as of press time, down 27% during the last week.

Derzeit scheint Ronins nativer Token RON von den Informationen nur geringfügig betroffen zu sein. Während der Wert in den Stunden nach dem Angriff weitgehend sank, erholte sich der RON leicht und blieb im Vergleich zum Vortag um mehr als 2 % gestiegen, da sich der Markt nach dem Einbruch am Montag allgemein erholte. Der Preis des Tokens liegt bei Redaktionsschluss bei 1,43 US-Dollar, was einem Rückgang von 27 % in der letzten Woche entspricht.

This isn’t the primary time that the Ronin bridge has been compromised. In late March 2022, a significant hack resulted within the loss of $622 million from the community in an assault that the U.S. Treasury pinned on North Korea’s notorious Lazarus hacking group. The bridge was down for months, however was in the end revived with added decentralization measures as Sky Mavis refunded affected customers.

Dies ist nicht das erste Mal, dass die Ronin-Brücke kompromittiert wurde. Ende März 2022 führte ein schwerwiegender Hack zum Verlust von 622 Millionen US-Dollar bei einem Angriff, den das US-Finanzministerium der berüchtigten nordkoreanischen Hackergruppe Lazarus zuschrieb. Die Brücke war monatelang außer Betrieb, wurde aber schließlich durch zusätzliche Dezentralisierungsmaßnahmen wiederbelebt, da Sky Mavis den betroffenen Kunden eine Rückerstattung gewährte.

A more recent February incident, although smaller, noticed $9.5 million price of ETH taken from Ronin wallets, together with these of Sky Mavis and Ronin Community co-founder Jeff Zirlin.

Bei einem neueren, wenn auch kleineren Vorfall im Februar wurde ETH im Wert von 9,5 Millionen US-Dollar aus Ronin-Geldbörsen gestohlen, darunter auch die von Sky Mavis und Ronin Community-Mitbegründer Jeff Zirlin.

Ronin representatives declined additional remark to Decrypt following the tweeted assertion. A full postmortem report on the assault is predicted to be launched subsequent week.

Ronin-Vertreter lehnten nach der getwitterten Behauptung eine weitere Stellungnahme gegenüber Decrypt ab. Ein vollständiger Obduktionsbericht über den Angriff wird voraussichtlich nächste Woche veröffentlicht.

By MEV, Larsen was referring to maximum extractable value bots, that are software program instruments developed to watch blockchains to search out revenue alternatives and robotically exploit them via automated transactions. The controversy round MEV bots facilities on equity and community integrity.

Mit MEV bezog sich Larsen auf „Maximum Extractable Value Bots“, bei denen es sich um Softwaretools handelt, die entwickelt wurden, um Blockchains zu überwachen, um Umsatzmöglichkeiten zu finden und diese automatisch über automatisierte Transaktionen auszunutzen. Die Kontroverse um MEV-Bots dreht sich um Gerechtigkeit und Community-Integrität.

Critics have argued these bots exploit customers, enhance charges, and centralize energy to tech-savvy operators by facilitating front running, sandwich attacks, and back running, amongst different options. Supporters declare that they supply crucial market effectivity. The talk highlights tensions between profit-seeking habits and blockchain beliefs of equal entry.

Kritiker haben argumentiert, dass diese Bots Kunden ausnutzen, Gebühren erhöhen und Energie für technisch versierte Betreiber zentralisieren, indem sie unter anderem Front-Running, Sandwich-Angriffe und Back-Running ermöglichen. Befürworter behaupten, dass sie eine entscheidende Markteffizienz bieten. Der Vortrag beleuchtet die Spannungen zwischen gewinnorientierten Gewohnheiten und dem Blockchain-Glauben eines gleichberechtigten Zugangs.

This incident comes amid rising considerations over the safety of blockchain bridges. Immunefi recently reported that over $1.19 billion has been misplaced attributable to hacks and fraud within the yr to this point, marking a 16.3% enhance in comparison with the identical interval final yr. Bridges stay a key avenue for assaults.

Dieser Vorfall ereignete sich vor dem Hintergrund wachsender Bedenken hinsichtlich der Sicherheit von Blockchain-Brücken. Immunefi berichtete kürzlich, dass im bisherigen Jahresverlauf über 1,19 Milliarden US-Dollar durch Hacks und Betrug verloren gegangen seien, was einem Anstieg von 16,3 % im Vergleich zum Vorjahreszeitraum entspricht. Brücken bleiben ein wichtiger Angriffspunkt.

“The bridge accommodates a number of cash and is shifting giant quantities of funds each day,” Immunefi’s Hetman advised Decrypt. “This can be a juicy piece of code for any black hat looking for a means in and steal a portion of it or all of it, the identical as for the white hats attempting to guard the customers and the mission.

„Die Brücke beherbergt eine Menge Bargeld und transferiert jeden Tag große Geldmengen“, sagte Hetman von Immunefi gegenüber Decrypt. „Dies ist ein saftiger Code für jeden Black Hat, der versucht, einen Teil oder alles davon zu stehlen, genauso wie für die White Hats, die versuchen, die Kunden und das Unternehmen zu schützen.“