Ronin Network Hack : les pirates White Hat ou Black Hat ciblent le réseau de jeux NFT

Dans le domaine de la cryptographie, les frontières entre les acteurs malveillants et les autres peuvent parfois être floues. C’est le cas de Ronin Network, une blockchain qui alimente le jeu NFT Axie Infinity, qui a récemment subi une faille majeure.

Blockchain technology has advanced rapidly in recent years, introducing new possibilities and challenges in the realm of finance and digital assets. As the crypto space continues to expand, so too does the need for vigilance against malicious actors attempting to exploit vulnerabilities.

La technologie Blockchain a progressé rapidement ces dernières années, introduisant de nouvelles possibilités et de nouveaux défis dans le domaine de la finance et des actifs numériques. À mesure que l’espace cryptographique continue de s’étendre, il devient également nécessaire d’être vigilant à l’égard des acteurs malveillants qui tentent d’exploiter les vulnérabilités.

Recently, the Ronin Network, a blockchain powering the NFT game Axie Infinity, encountered a potential $12 million exploit, prompting the network to shut down its bridge operations. However, as the dust settles, a gray area emerges, leaving us to question the true nature of the hackers' actions.

Récemment, le réseau Ronin, une blockchain qui alimente le jeu NFT Axie Infinity, a rencontré un exploit potentiel de 12 millions de dollars, incitant le réseau à arrêter ses opérations de pont. Cependant, à mesure que la poussière retombe, une zone grise apparaît, nous obligeant à nous interroger sur la véritable nature des actions des pirates.

In the early hours of Tuesday, August 6, the Ronin Network detected an exploit resulting in the loss of 3,996 ETH, valued at approximately $9.8 million. Blockchain security firm PeckShield was among the first to report the suspicious transaction on social media, which prompted Ronin to immediately halt its bridge operations. The network’s co-founder, Aleksander Larsen, later confirmed the shutdown.

Aux premières heures du mardi 6 août, le réseau Ronin a détecté un exploit entraînant la perte de 3 996 ETH, évalués à environ 9,8 millions de dollars. La société de sécurité blockchain PeckShield a été parmi les premières à signaler la transaction suspecte sur les réseaux sociaux, ce qui a incité Ronin à arrêter immédiatement ses opérations de pont. Le cofondateur du réseau, Aleksander Larsen, a confirmé plus tard la fermeture.

#PeckShieldAlert @Ronin_Network whitehacked? or Hacked? (w/ ~ $9.33M) pic.twitter.com/wfaY0zhVdI

#PeckShieldAlert @Ronin_Network piraté ? ou piraté ? (avec ~ 9,33 millions de dollars) pic.twitter.com/wfaY0zhVdI

According to the Ronin Network team, the exploit was linked to a recent bridge upgrade that introduced an issue misinterpreting the required vote threshold for fund withdrawals. This vulnerability allowed the maximum allowable amount to be withdrawn in a single transaction, which the hackers proceeded to do. They withdrew approximately 4,000 Ether (ETH) and 2 million USDC, valued at about $12 million.

Selon l'équipe du réseau Ronin, l'exploit était lié à une récente mise à niveau du pont qui a introduit un problème d'interprétation erronée du seuil de vote requis pour les retraits de fonds. Cette vulnérabilité a permis de retirer le montant maximum autorisé en une seule transaction, ce que les pirates ont ensuite fait. Ils ont retiré environ 4 000 Ether (ETH) et 2 millions d'USDC, d'une valeur d'environ 12 millions de dollars.

Earlier today, we were notified by white-hats about a potential exploit on the Ronin bridge. After verifying the reports, the bridge was paused approximately 40 minutes after the first on-chain action was spotted.

Plus tôt dans la journée, nous avons été informés par des chapeaux blancs d'un potentiel exploit sur le pont Ronin. Après avoir vérifié les rapports, le pont a été mis en pause environ 40 minutes après que la première action en chaîne ait été repérée.

The actors withdrew ~4K ETH and 2M USDC, valued at ~$12M, which…

Les acteurs ont retiré ~ 4K ETH et 2 millions USDC, évalués à ~ 12 millions de dollars, ce qui…

The team, however, reported that the attackers appear to be “white hat” hackers rather than malicious actors, and they are currently negotiating with them to return the funds. White hat hackers typically use hacking to uncover vulnerabilities and help improve network security. They then return the seized funds to the owners, often keeping a reward. In many cases, they receive immunity for their action.

L’équipe a cependant signalé que les attaquants semblent être des pirates informatiques « à chapeau blanc » plutôt que des acteurs malveillants, et ils négocient actuellement avec eux pour restituer les fonds. Les pirates informatiques utilisent généralement le piratage pour découvrir des vulnérabilités et contribuer à améliorer la sécurité du réseau. Ils restituent ensuite les fonds saisis à leurs propriétaires, en gardant souvent une récompense. Dans de nombreux cas, ils bénéficient de l’immunité pour leurs actes.

The latest hack comes after Ronin suffered a $9.7 million hack in February. In that incident, attackers routed 3,248 ETH through a crypto mixer, Tornado Cash, which is used to obscure the origins of the funds. The use of mixers was a clear indication that whoever was behind the hack was a malicious actor.

Le dernier piratage intervient après que Ronin ait subi un piratage de 9,7 millions de dollars en février. Lors de cet incident, les attaquants ont acheminé 3 248 ETH via un mélangeur cryptographique, Tornado Cash, qui est utilisé pour masquer l'origine des fonds. L’utilisation de mélangeurs indiquait clairement que celui qui était à l’origine du piratage était un acteur malveillant.

So far in the latest hack, the attackers have not moved the funds to separate wallets or attempted to interact with exchanges or mixers. Still, without direct insight into their intent, it can be difficult to distinguish between white hat and black hat hackers. Ultimately, before the hackers return the funds, there is no way to definitively say what their intentions were.

Jusqu'à présent, lors du dernier piratage, les attaquants n'ont pas déplacé les fonds vers des portefeuilles séparés ni tenté d'interagir avec des bourses ou des mélangeurs. Pourtant, sans un aperçu direct de leurs intentions, il peut être difficile de faire la distinction entre les pirates informatiques à chapeau blanc et ceux à chapeau noir. En fin de compte, avant que les pirates ne restituent les fonds, il n’existe aucun moyen de dire avec certitude quelles étaient leurs intentions.

On the Flipside

Du côté inverse

Why This Matters

Pourquoi c'est important

The latest Ronin network hack highlights the persistent risk of vulnerabilities in the network. Moreover, the involvement of white hat hackers increases the chances of the protocol recovering the majority of the funds.

Le dernier hack du réseau Ronin met en évidence le risque persistant de vulnérabilités dans le réseau. De plus, l’implication de hackers au chapeau blanc augmente les chances que le protocole récupère la majorité des fonds.

Read more about the gray area in exploits in Rho Protocol: Was $7.6M Rho Protocol Exploit a Hack? Suspected Attacker Denies Wanting to Steal from Users

En savoir plus sur la zone grise des exploits dans le protocole Rho : l'exploit du protocole Rho de 7,6 millions de dollars était-il un piratage ? L'attaquant présumé nie vouloir voler les utilisateurs

Read more about Binance Labs latest investments: Binance Labs Backs New Web3 Startups Despite Market Downturn

En savoir plus sur les derniers investissements de Binance Labs : Binance Labs soutient les nouvelles startups Web3 malgré le ralentissement du marché