Ronin Network Hack: White-Hat- oder Black-Hat-Hacker haben das NFT-Game-Netzwerk im Visier

Im Krypto-Bereich können die Grenzen zwischen böswilligen Akteuren und anderen manchmal verschwimmen. Dies zeigt sich im Fall von Ronin Network, einer Blockchain, die das NFT-Spiel Axie Infinity antreibt, bei dem es kürzlich zu einem schwerwiegenden Verstoß kam.

Blockchain technology has advanced rapidly in recent years, introducing new possibilities and challenges in the realm of finance and digital assets. As the crypto space continues to expand, so too does the need for vigilance against malicious actors attempting to exploit vulnerabilities.

Die Blockchain-Technologie hat sich in den letzten Jahren rasant weiterentwickelt und neue Möglichkeiten und Herausforderungen im Bereich Finanzen und digitale Vermögenswerte mit sich gebracht. Mit der weiteren Expansion des Kryptoraums steigt auch die Notwendigkeit, wachsam gegenüber böswilligen Akteuren zu sein, die versuchen, Schwachstellen auszunutzen.

Recently, the Ronin Network, a blockchain powering the NFT game Axie Infinity, encountered a potential $12 million exploit, prompting the network to shut down its bridge operations. However, as the dust settles, a gray area emerges, leaving us to question the true nature of the hackers' actions.

Kürzlich stieß das Ronin Network, eine Blockchain, die das NFT-Spiel Axie Infinity antreibt, auf einen potenziellen Exploit im Wert von 12 Millionen US-Dollar, was das Netzwerk dazu veranlasste, seinen Bridge-Betrieb einzustellen. Doch während sich der Staub legt, entsteht eine Grauzone, die es uns ermöglicht, die wahre Natur der Aktionen der Hacker in Frage zu stellen.

In the early hours of Tuesday, August 6, the Ronin Network detected an exploit resulting in the loss of 3,996 ETH, valued at approximately $9.8 million. Blockchain security firm PeckShield was among the first to report the suspicious transaction on social media, which prompted Ronin to immediately halt its bridge operations. The network’s co-founder, Aleksander Larsen, later confirmed the shutdown.

In den frühen Morgenstunden des Dienstags, dem 6. August, entdeckte das Ronin Network einen Exploit, der zum Verlust von 3.996 ETH im Wert von etwa 9,8 Millionen US-Dollar führte. Das Blockchain-Sicherheitsunternehmen PeckShield gehörte zu den ersten, die die verdächtige Transaktion in den sozialen Medien meldeten, was Ronin dazu veranlasste, seinen Brückenbetrieb sofort einzustellen. Der Mitbegründer des Netzwerks, Aleksander Larsen, bestätigte später die Schließung.

#PeckShieldAlert @Ronin_Network whitehacked? or Hacked? (w/ ~ $9.33M) pic.twitter.com/wfaY0zhVdI

#PeckShieldAlert @Ronin_Network weiß gehackt? oder gehackt? (mit ~ 9,33 Millionen US-Dollar) pic.twitter.com/wfaY0zhVdI

According to the Ronin Network team, the exploit was linked to a recent bridge upgrade that introduced an issue misinterpreting the required vote threshold for fund withdrawals. This vulnerability allowed the maximum allowable amount to be withdrawn in a single transaction, which the hackers proceeded to do. They withdrew approximately 4,000 Ether (ETH) and 2 million USDC, valued at about $12 million.

Nach Angaben des Ronin Network-Teams hing der Exploit mit einem kürzlich erfolgten Bridge-Upgrade zusammen, das zu einem Problem führte, bei dem die erforderliche Abstimmungsschwelle für Geldabhebungen falsch interpretiert wurde. Diese Schwachstelle ermöglichte es den Hackern, den maximal zulässigen Betrag in einer einzigen Transaktion abzuheben, was die Hacker auch taten. Sie haben etwa 4.000 Ether (ETH) und 2 Millionen USDC im Wert von etwa 12 Millionen US-Dollar abgezogen.

Earlier today, we were notified by white-hats about a potential exploit on the Ronin bridge. After verifying the reports, the bridge was paused approximately 40 minutes after the first on-chain action was spotted.

Heute früh wurden wir von White-Hats über einen möglichen Exploit auf der Ronin-Brücke informiert. Nach Überprüfung der Berichte wurde die Brücke etwa 40 Minuten, nachdem die erste Aktion in der Kette entdeckt wurde, angehalten.

The actors withdrew ~4K ETH and 2M USDC, valued at ~$12M, which…

Die Akteure haben ca. 4.000 ETH und 2 Mio. USDC im Wert von ca. 12 Mio. US-Dollar abgezogen, was…

The team, however, reported that the attackers appear to be “white hat” hackers rather than malicious actors, and they are currently negotiating with them to return the funds. White hat hackers typically use hacking to uncover vulnerabilities and help improve network security. They then return the seized funds to the owners, often keeping a reward. In many cases, they receive immunity for their action.

Das Team berichtete jedoch, dass es sich bei den Angreifern offenbar eher um „White-Hat“-Hacker als um böswillige Akteure handele, und sie verhandeln derzeit mit ihnen über die Rückgabe der Gelder. White-Hat-Hacker nutzen Hacking typischerweise, um Schwachstellen aufzudecken und zur Verbesserung der Netzwerksicherheit beizutragen. Anschließend geben sie die beschlagnahmten Gelder an die Eigentümer zurück und behalten oft eine Belohnung. In vielen Fällen erhalten sie für ihre Tat Immunität.

The latest hack comes after Ronin suffered a $9.7 million hack in February. In that incident, attackers routed 3,248 ETH through a crypto mixer, Tornado Cash, which is used to obscure the origins of the funds. The use of mixers was a clear indication that whoever was behind the hack was a malicious actor.

Der jüngste Hackerangriff erfolgte, nachdem Ronin im Februar einen Hackerangriff im Wert von 9,7 Millionen US-Dollar erlitten hatte. Bei diesem Vorfall leiteten die Angreifer 3.248 ETH über einen Krypto-Mixer, Tornado Cash, weiter, der dazu dient, die Herkunft der Gelder zu verschleiern. Der Einsatz von Mixern war ein klarer Hinweis darauf, dass es sich bei dem Hacker, der hinter dem Hack steckte, um einen böswilligen Akteur handelte.

So far in the latest hack, the attackers have not moved the funds to separate wallets or attempted to interact with exchanges or mixers. Still, without direct insight into their intent, it can be difficult to distinguish between white hat and black hat hackers. Ultimately, before the hackers return the funds, there is no way to definitively say what their intentions were.

Bisher haben die Angreifer beim jüngsten Hack die Gelder nicht in separate Wallets verschoben oder versucht, mit Börsen oder Mixern zu interagieren. Dennoch kann es ohne direkte Einsicht in ihre Absichten schwierig sein, zwischen White-Hat- und Black-Hat-Hackern zu unterscheiden. Letztendlich gibt es keine Möglichkeit, definitiv zu sagen, was ihre Absichten waren, bevor die Hacker die Gelder zurückgeben.

On the Flipside

Auf der Kehrseite

Why This Matters

Warum das wichtig ist

The latest Ronin network hack highlights the persistent risk of vulnerabilities in the network. Moreover, the involvement of white hat hackers increases the chances of the protocol recovering the majority of the funds.

Der neueste Ronin-Netzwerk-Hack verdeutlicht das anhaltende Risiko von Schwachstellen im Netzwerk. Darüber hinaus erhöht die Beteiligung von White-Hat-Hackern die Chancen, dass das Protokoll den Großteil der Gelder zurückerhält.

Read more about the gray area in exploits in Rho Protocol: Was $7.6M Rho Protocol Exploit a Hack? Suspected Attacker Denies Wanting to Steal from Users

Lesen Sie mehr über die Grauzone bei Exploits im Rho-Protokoll: War ein Rho-Protokoll-Exploit im Wert von 7,6 Millionen US-Dollar ein Hack? Mutmaßlicher Angreifer bestreitet, Benutzer stehlen zu wollen

Read more about Binance Labs latest investments: Binance Labs Backs New Web3 Startups Despite Market Downturn

Lesen Sie mehr über die neuesten Investitionen von Binance Labs: Binance Labs unterstützt trotz Marktabschwung neue Web3-Startups