Ronin Bridge のハッキング: 1,200 万ドルが盗まれ、ほとんどの ETH が返還され、MEV エクスプロイトの疑い

イーサリアムとゲームに特化したRoninサイドチェーン間のブリッジは、別のエクスプロイトを受けて火曜日の初めに停止され、その結果約1,200万ドルが不足した

The bridge connecting Ethereum to the gaming-focused Ronin sidechain was briefly halted early Tuesday following an exploit that resulted within the lack of roughly $12 million price of property—however a lot of the funds have already been returned.

イーサリアムとゲームに特化した Ronin サイドチェーンを接続するブリッジは、約 1,200 万ドルの資産価格が不足する悪用を受けて、火曜日の初めに一時的に停止されましたが、多くの資金はすでに返還されています。

The incident, described as a possible “MEV exploit,” was dropped at mild early Tuesday by moral hackers, Ronin co-founder Aleksander Larsen mentioned on Twitter. He reassured customers that the bridge, which secures over $850 million in property, stays secure.

「MEVエクスプロイト」の可能性として説明されたこの事件は、火曜日の早朝にモラルハッカーによって投下されたとRoninの共同創設者アレクサンダー・ラーセン氏がTwitterで言及した。同氏は、8億5000万ドル以上の資産を確保する橋は安全であると顧客を安心させた。

Related articles

関連記事

The Ronin account famous that roughly 4,000 ETH and $2 million price of the dollar-pegged USDC stablecoin have been swiped, including as much as about $12 million price of stolen property. The injury was restricted by safeguards that cap the dimensions of any Ronin withdrawal in a single transaction.

Ronin アカウントは、およそ 4,000 ETH とドルペッグの USDC ステーブルコインの価格 200 万ドルが盗まれたことで有名で、その中には約 1,200 万ドル相当の盗難物件も含まれています。被害は、1 回の取引での Ronin の引き出し額に上限を設けるセーフガードによって制限されていました。

Later Tuesday morning, the Ronin team announced that the entire ETH—roughly $10 million price—had been returned, and that they anticipated the USDC to be returned later within the day. Ronin’s builders will reward the white hat hackers with a $500,000 reward for reporting the exploit and returning the swiped funds.

火曜日の朝遅く、Ronin チームは ETH 全額 (約 1,000 万ドル相当) が返還され、USDC はその日のうちに返還される予定であると発表しました。 Ronin の構築者は、悪用を報告し、盗まれた資金を返還したホワイトハッカーに 50 万ドルの報奨金を与える予定です。

Ronin’s group blamed an issue with a bridge improve launched earlier within the day, which it mentioned “launched a difficulty main the bridge to misread the required bridge operators vote threshold to withdraw funds.”

ローニン氏らのグループは、その日のうちに開始された橋の改良工事に問題があったと主張し、「橋の維持管理が困難になり、資金を引き出すために必要な橋梁管理者投票の基準値を読み間違えた」と述べた。

Adrian Hetman, head of triaging at blockchain safety agency Immunefi, advised Decrypt that bridge upgrades are widespread avenues for assaults as they’ll introduce new methods to take advantage of the connection between chains and steal funds.

ブロックチェーン安全機関イムネフィのトリアージ責任者エイドリアン・ヘットマン氏は、橋のアップグレードはチェーン間の接続を利用して資金を盗む新たな手法を導入するため、攻撃の広範囲にわたる手段になるとデクリプトにアドバイスした。

“An improve introduces a brand new assault floor and, if carried out with out the mandatory safety measures, may doubtlessly result in the entire collapse of the mission,” Hetman mentioned, pointing to 2022’s attack of the Nomad protocol as a key instance.

「改良により真新しい攻撃フロアが導入され、義務付けられた安全対策なしで実行された場合、疑いなくミッション全体の崩壊につながる可能性がある」とヘットマン氏は言及し、重要な事例として2022年のノマドプロトコル攻撃を指摘した。

Within the follow-up tweet, Ronin’s builders mentioned that the bridge code shall be audited earlier than it is introduced again on-line, and that they intend to work with community validators to “shift operation of the bridge away from the present construction.”

フォローアップツイートの中で、Ronin の建設者らは、橋の基準がオンラインで再び導入される前に監査されるべきであること、そしてコミュニティの検証者と協力して「現在の建設から橋の運用を移行する」つもりであると述べた。

Ronin is the gaming-focused community that was initially launched for Axie Infinity, the monster-battling recreation that racked up billions of {dollars}’ price of NFT buying and selling quantity in 2021. Since then, it has expanded to function video games from different studios moreover Sky Mavis, together with the popular social farming game Pixels.

Ronin は、2021 年に数十億ドルの NFT 売買数量を記録したモンスターと戦うレクリエーションである Axie Infinity のために最初に立ち上げられたゲーム中心のコミュニティです。それ以来、ビデオ ゲームの機能を拡張してきました。さまざまなスタジオ、さらに Sky Mavis と人気のソーシャル ファーミング ゲーム Pixels が協力しています。

At present, Ronin’s native token, RON, seems solely modestly affected by the information. Whereas the worth did broadly decline within the hours following the assault, RON rebounded barely and stays up more than 2% over the previous day amid a broader market rebound after Monday’s plunge. The token is priced at $1.43 as of press time, down 27% during the last week.

現時点では、Ronin のネイティブ トークンである RON は、この情報による影響をわずかに受けているようです。暴行後の数時間以内に価格は大幅に下落したが、月曜日の急落後の市場全体の反発の中で、RONはかろうじて反発し、前日比2％以上の上昇を続けている。このトークンの価格は記事執筆時点で 1.43 ドルで、先週 27% 下落しました。

This isn’t the primary time that the Ronin bridge has been compromised. In late March 2022, a significant hack resulted within the loss of $622 million from the community in an assault that the U.S. Treasury pinned on North Korea’s notorious Lazarus hacking group. The bridge was down for months, however was in the end revived with added decentralization measures as Sky Mavis refunded affected customers.

Ronin ブリッジが侵害されたのはこれが初めてではありません。 2022年3月下旬、米財務省が北朝鮮の悪名高いハッカー集団「Lazarus」を標的にした攻撃で、重大なハッキングが発生し、コミュニティーから6億2,200万ドルの損失がもたらされた。橋は数か月間停止していましたが、スカイ・メイビスが影響を受けた顧客に返金したため、追加の分散化策により最終的には復活しました。

A more recent February incident, although smaller, noticed $9.5 million price of ETH taken from Ronin wallets, together with these of Sky Mavis and Ronin Community co-founder Jeff Zirlin.

最近の 2 月の事件では、小規模ではありますが、Sky Mavis と Ronin Community の共同創設者 Jeff Zirlin のウォレットとともに、Ronin のウォレットから 950 万ドル相当の ETH が盗まれたことが判明しました。

Ronin representatives declined additional remark to Decrypt following the tweeted assertion. A full postmortem report on the assault is predicted to be launched subsequent week.

Ronin の代表者は、ツイートされた主張を受けて Decrypt への追加発言を拒否した。暴行に関する完全な事後報告書は来週発表されると予想されている。

By MEV, Larsen was referring to maximum extractable value bots, that are software program instruments developed to watch blockchains to search out revenue alternatives and robotically exploit them via automated transactions. The controversy round MEV bots facilities on equity and community integrity.

MEVとは、ラーセン氏が言及していた最大抽出可能価値ボットのことであり、これはブロックチェーンを監視して収益の代替手段を見つけ出し、自動化された取引を通じてロボット的に搾取するために開発されたソフトウェアプログラム手段である。 MEV ボットに関する論争は、公平性とコミュニティの完全性に関するものです。

Critics have argued these bots exploit customers, enhance charges, and centralize energy to tech-savvy operators by facilitating front running, sandwich attacks, and back running, amongst different options. Supporters declare that they supply crucial market effectivity. The talk highlights tensions between profit-seeking habits and blockchain beliefs of equal entry.

批評家は、これらのボットはさまざまなオプションの中でフロントランニング、サンドイッチ攻撃、バックランニングを促進することで顧客を搾取し、料金を高め、技術に精通したオペレーターにエネルギーを集中させていると主張しています。支持者は、重要な市場効果を提供すると宣言します。この講演では、利益追求の習慣と平等参入というブロックチェーンの信念との間の緊張が強調されています。

This incident comes amid rising considerations over the safety of blockchain bridges. Immunefi recently reported that over $1.19 billion has been misplaced attributable to hacks and fraud within the yr to this point, marking a 16.3% enhance in comparison with the identical interval final yr. Bridges stay a key avenue for assaults.

この事件は、ブロックチェーンブリッジの安全性に対する考慮が高まる中で起こった。 Immunefi は最近、今年これまでにハッキングや詐欺により 11 億 9,000 万ドル以上が失われ、前年同期と比較して 16.3% 増加したと報告しました。橋は依然として襲撃の重要な経路です。

“The bridge accommodates a number of cash and is shifting giant quantities of funds each day,” Immunefi’s Hetman advised Decrypt. “This can be a juicy piece of code for any black hat looking for a means in and steal a portion of it or all of it, the identical as for the white hats attempting to guard the customers and the mission.

「この橋は大量の現金を収容しており、毎日膨大な量の資金を移動させている」とイムネフィのヘットマン氏はデクリプトにアドバイスした。 「これは、その一部または全部を盗む手段を探しているブラックハットにとっては魅力的なコードであり、顧客と任務を守ろうとしているホワイトハットと同じです。