Ronin Bridge Hack : 12 millions de dollars volés, la plupart des ETH restitués, un exploit MEV suspecté

Le pont entre Ethereum et la sidechain Ronin axée sur les jeux a été interrompu tôt mardi à la suite d'un autre exploit, entraînant une perte d'environ 12 millions de dollars.

The bridge connecting Ethereum to the gaming-focused Ronin sidechain was briefly halted early Tuesday following an exploit that resulted within the lack of roughly $12 million price of property—however a lot of the funds have already been returned.

Le pont reliant Ethereum à la sidechain Ronin axée sur les jeux a été brièvement interrompu tôt mardi à la suite d'un exploit qui a entraîné la perte d'un bien immobilier d'environ 12 millions de dollars, mais une grande partie des fonds ont déjà été restitués.

The incident, described as a possible “MEV exploit,” was dropped at mild early Tuesday by moral hackers, Ronin co-founder Aleksander Larsen mentioned on Twitter. He reassured customers that the bridge, which secures over $850 million in property, stays secure.

L’incident, décrit comme un possible « exploit du MEV », a été mis au jour tôt mardi par des pirates informatiques, a déclaré le co-fondateur de Ronin, Aleksander Larsen, sur Twitter. Il a rassuré les clients sur le fait que le pont, qui sécurise plus de 850 millions de dollars de biens, reste sécurisé.

Related articles

Articles Liés

The Ronin account famous that roughly 4,000 ETH and $2 million price of the dollar-pegged USDC stablecoin have been swiped, including as much as about $12 million price of stolen property. The injury was restricted by safeguards that cap the dimensions of any Ronin withdrawal in a single transaction.

Le compte Ronin a noté qu'environ 4 000 ETH et 2 millions de dollars du stablecoin USDC indexé sur le dollar ont été volés, dont environ 12 millions de dollars de biens volés. Le préjudice a été limité par des garanties qui plafonnent les dimensions de tout retrait de Ronin en une seule transaction.

Later Tuesday morning, the Ronin team announced that the entire ETH—roughly $10 million price—had been returned, and that they anticipated the USDC to be returned later within the day. Ronin’s builders will reward the white hat hackers with a $500,000 reward for reporting the exploit and returning the swiped funds.

Plus tard mardi matin, l'équipe Ronin a annoncé que la totalité de l'ETH, soit un prix d'environ 10 millions de dollars, avait été restituée et qu'elle prévoyait que l'USDC serait restitué plus tard dans la journée. Les constructeurs de Ronin récompenseront les pirates au chapeau blanc avec une récompense de 500 000 $ pour avoir signalé l'exploit et restitué les fonds volés.

Ronin’s group blamed an issue with a bridge improve launched earlier within the day, which it mentioned “launched a difficulty main the bridge to misread the required bridge operators vote threshold to withdraw funds.”

Le groupe de Ronin a imputé un problème à une mise à niveau de pont lancée plus tôt dans la journée, qui, selon lui, « a provoqué un problème qui a conduit le pont à mal lire le seuil de vote requis par les opérateurs de pont pour retirer des fonds ».

Adrian Hetman, head of triaging at blockchain safety agency Immunefi, advised Decrypt that bridge upgrades are widespread avenues for assaults as they’ll introduce new methods to take advantage of the connection between chains and steal funds.

Adrian Hetman, responsable du tri à la société de sécurité blockchain Immunefi, a déclaré à Decrypt que les mises à niveau des ponts sont des voies d'attaque répandues car elles introduiront de nouvelles méthodes pour tirer parti de la connexion entre les chaînes et voler des fonds.

“An improve introduces a brand new assault floor and, if carried out with out the mandatory safety measures, may doubtlessly result in the entire collapse of the mission,” Hetman mentioned, pointing to 2022’s attack of the Nomad protocol as a key instance.

"Une mise à niveau introduit une nouvelle surface d'attaque et, si elle est réalisée sans les mesures de sécurité obligatoires, elle pourrait potentiellement conduire à l'effondrement total du projet", a déclaré Hetman, citant l'attaque du protocole Nomad en 2022 comme un exemple clé.

Within the follow-up tweet, Ronin’s builders mentioned that the bridge code shall be audited earlier than it is introduced again on-line, and that they intend to work with community validators to “shift operation of the bridge away from the present construction.”

Dans le tweet de suivi, les développeurs de Ronin ont déclaré que le code du pont serait audité avant sa remise en ligne et qu'ils avaient l'intention de travailler avec les validateurs du réseau pour « éloigner l'exploitation du pont de la construction actuelle ».

Ronin is the gaming-focused community that was initially launched for Axie Infinity, the monster-battling recreation that racked up billions of {dollars}’ price of NFT buying and selling quantity in 2021. Since then, it has expanded to function video games from different studios moreover Sky Mavis, together with the popular social farming game Pixels.

Ronin est le réseau axé sur les jeux qui a été initialement lancé pour Axie Infinity, le jeu de combat de monstres qui a accumulé des milliards de dollars de volume de négociation NFT en 2021. Depuis lors, il s'est étendu pour proposer des jeux de différents studios ainsi que Sky Mavis, ainsi que le populaire jeu d'agriculture sociale Pixels.

At present, Ronin’s native token, RON, seems solely modestly affected by the information. Whereas the worth did broadly decline within the hours following the assault, RON rebounded barely and stays up more than 2% over the previous day amid a broader market rebound after Monday’s plunge. The token is priced at $1.43 as of press time, down 27% during the last week.

À l'heure actuelle, le jeton natif de Ronin, RON, ne semble que modestement affecté par l'information. Bien que le prix ait largement diminué dans les heures qui ont suivi l'attaque, le RON a à peine rebondi et reste en hausse de plus de 2 % par rapport à la veille, dans un contexte de rebond plus large du marché après la chute de lundi. Le jeton est au prix de 1,43 $ au moment de la publication, en baisse de 27 % au cours de la semaine dernière.

This isn’t the primary time that the Ronin bridge has been compromised. In late March 2022, a significant hack resulted within the loss of $622 million from the community in an assault that the U.S. Treasury pinned on North Korea’s notorious Lazarus hacking group. The bridge was down for months, however was in the end revived with added decentralization measures as Sky Mavis refunded affected customers.

Ce n'est pas la première fois que le pont Ronin est compromis. Fin mars 2022, un piratage informatique majeur a entraîné une perte de 622 millions de dollars pour le réseau lors d'une attaque que le Trésor américain a imputée au célèbre groupe de piratage informatique nord-coréen Lazarus. Le pont était en panne pendant des mois, mais a finalement été relancé avec des mesures de décentralisation supplémentaires alors que Sky Mavis remboursait les clients concernés.

A more recent February incident, although smaller, noticed $9.5 million price of ETH taken from Ronin wallets, together with these of Sky Mavis and Ronin Community co-founder Jeff Zirlin.

Un incident plus récent en février, bien que plus petit, a vu 9,5 millions de dollars d'ETH prélevés sur les portefeuilles Ronin, y compris ceux de Sky Mavis et du co-fondateur du réseau Ronin, Jeff Zirlin.

Ronin representatives declined additional remark to Decrypt following the tweeted assertion. A full postmortem report on the assault is predicted to be launched subsequent week.

Les représentants de Ronin ont refusé de commenter davantage Decrypt suite à la déclaration tweetée. Un rapport post-mortem complet sur l’attaque devrait être publié la semaine prochaine.

By MEV, Larsen was referring to maximum extractable value bots, that are software program instruments developed to watch blockchains to search out revenue alternatives and robotically exploit them via automated transactions. The controversy round MEV bots facilities on equity and community integrity.

Par MEV, Larsen faisait référence aux robots à valeur extractible maximale, qui sont des instruments logiciels développés pour surveiller les blockchains afin de rechercher des opportunités de revenus et de les exploiter de manière robotisée via des transactions automatisées. La controverse autour des robots MEV repose sur l’équité et l’intégrité de la communauté.

Critics have argued these bots exploit customers, enhance charges, and centralize energy to tech-savvy operators by facilitating front running, sandwich attacks, and back running, amongst different options. Supporters declare that they supply crucial market effectivity. The talk highlights tensions between profit-seeking habits and blockchain beliefs of equal entry.

Les critiques ont fait valoir que ces robots exploitaient les clients, augmentaient les tarifs et centralisaient l'énergie pour les opérateurs férus de technologie en facilitant les attaques frontales, sandwich et arrière, entre autres options. Les partisans affirment qu’ils assurent une efficacité cruciale du marché. L’exposé met en évidence les tensions entre les habitudes de recherche de profit et les convictions de la blockchain en matière d’égalité d’accès.

This incident comes amid rising considerations over the safety of blockchain bridges. Immunefi recently reported that over $1.19 billion has been misplaced attributable to hacks and fraud within the yr to this point, marking a 16.3% enhance in comparison with the identical interval final yr. Bridges stay a key avenue for assaults.

Cet incident survient au milieu de préoccupations croissantes concernant la sécurité des ponts blockchain. Immunefi a récemment signalé que plus de 1,19 milliard de dollars avaient été perdus en raison de piratages et de fraudes au cours de l'année écoulée, soit une augmentation de 16,3 % par rapport à la même période de l'année dernière. Les ponts restent une voie privilégiée pour les attaques.

“The bridge accommodates a number of cash and is shifting giant quantities of funds each day,” Immunefi’s Hetman advised Decrypt. “This can be a juicy piece of code for any black hat looking for a means in and steal a portion of it or all of it, the identical as for the white hats attempting to guard the customers and the mission.

"Le pont contient beaucoup d'argent et déplace d'énormes quantités de fonds chaque jour", a déclaré Hetman d'Immunefi à Decrypt. «Cela peut être un morceau de code juteux pour n'importe quel chapeau noir cherchant un moyen d'entrer et d'en voler une partie ou la totalité, tout comme pour les chapeaux blancs essayant de protéger les utilisateurs et la mission.