Ronin ネットワーク ハッキング: ホワイト ハットまたはブラック ハット ハッカーが NFT ゲーム ネットワークを標的にします

暗号空間では、悪意のある攻撃者とその他の攻撃者との間の境界線があいまいになることがあります。これは、NFT ゲーム Axie Infinity を動かすブロックチェーンである Ronin Network の場合に見られますが、最近大規模な侵害が発生しました。

Blockchain technology has advanced rapidly in recent years, introducing new possibilities and challenges in the realm of finance and digital assets. As the crypto space continues to expand, so too does the need for vigilance against malicious actors attempting to exploit vulnerabilities.

ブロックチェーン技術は近年急速に進歩し、金融とデジタル資産の領域に新たな可能性と課題をもたらしています。暗号空間が拡大し続けるにつれて、脆弱性を悪用しようとする悪意のある攻撃者に対する警戒の必要性も高まっています。

Recently, the Ronin Network, a blockchain powering the NFT game Axie Infinity, encountered a potential $12 million exploit, prompting the network to shut down its bridge operations. However, as the dust settles, a gray area emerges, leaving us to question the true nature of the hackers' actions.

最近、NFT ゲーム Axie Infinity を動かすブロックチェーンである Ronin Network が 1,200 万ドル規模のエクスプロイトに遭遇し、ネットワークはブリッジの運用を停止することになりました。しかし、問題が解決するにつれ、グレーゾーンが浮かび上がってきて、ハッカーの行動の本質について疑問が残ります。

In the early hours of Tuesday, August 6, the Ronin Network detected an exploit resulting in the loss of 3,996 ETH, valued at approximately $9.8 million. Blockchain security firm PeckShield was among the first to report the suspicious transaction on social media, which prompted Ronin to immediately halt its bridge operations. The network’s co-founder, Aleksander Larsen, later confirmed the shutdown.

8 月 6 日火曜日の早朝、Ronin Network は、約 980 万ドル相当の 3,996 ETH を損失するエクスプロイトを検出しました。ブロックチェーンセキュリティ企業のペックシールドは、ソーシャルメディア上でこの不審な取引を最初に報告した企業の1つであり、これを受けてローニンはブリッジ業務を直ちに停止した。同ネットワークの共同創設者であるアレクサンダー・ラーセン氏は後に閉鎖を認めた。

#PeckShieldAlert @Ronin_Network whitehacked? or Hacked? (w/ ~ $9.33M) pic.twitter.com/wfaY0zhVdI

#PeckShieldAlert @Ronin_Network がホワイトハッキングされましたか?またはハッキングされましたか？ (〜933万ドルあり) pic.twitter.com/wfaY0zhVdI

According to the Ronin Network team, the exploit was linked to a recent bridge upgrade that introduced an issue misinterpreting the required vote threshold for fund withdrawals. This vulnerability allowed the maximum allowable amount to be withdrawn in a single transaction, which the hackers proceeded to do. They withdrew approximately 4,000 Ether (ETH) and 2 million USDC, valued at about $12 million.

Ronin Network チームによると、このエクスプロイトは、資金引き出しに必要な投票しきい値を誤って解釈する問題を引き起こす最近のブリッジ アップグレードに関連していました。この脆弱性により、ハッカーは 1 回の取引で最大許容額を引き出すことができました。彼らは約4,000イーサ（ETH）と200万USDC（約1,200万ドル相当）を引き出しました。

Earlier today, we were notified by white-hats about a potential exploit on the Ronin bridge. After verifying the reports, the bridge was paused approximately 40 minutes after the first on-chain action was spotted.

本日の初めに、Ronin ブリッジの潜在的なエクスプロイトについてホワイトハットから通知を受けました。レポートを検証した後、最初のオンチェーンアクションが発見されてから約 40 分後にブリッジが一時停止されました。

The actors withdrew ~4K ETH and 2M USDC, valued at ~$12M, which…

攻撃者らは、約 1,200 万ドル相当の約 4,000 ETH と 200 万 USDC を引き出しました。

The team, however, reported that the attackers appear to be “white hat” hackers rather than malicious actors, and they are currently negotiating with them to return the funds. White hat hackers typically use hacking to uncover vulnerabilities and help improve network security. They then return the seized funds to the owners, often keeping a reward. In many cases, they receive immunity for their action.

しかしチームは、攻撃者は悪意のある攻撃者ではなく「ホワイトハット」ハッカーのようであり、資金を返還するために現在交渉中であると報告した。ホワイトハットハッカーは通常、ハッキングを利用して脆弱性を発見し、ネットワークセキュリティの向上に貢献します。その後、彼らは押収した資金を所有者に返し、多くの場合、報酬を保持します。多くの場合、彼らはその行為に対して免責を受けます。

The latest hack comes after Ronin suffered a $9.7 million hack in February. In that incident, attackers routed 3,248 ETH through a crypto mixer, Tornado Cash, which is used to obscure the origins of the funds. The use of mixers was a clear indication that whoever was behind the hack was a malicious actor.

最新のハッキングは、Roninが2月に970万ドルのハッキング被害に遭った後に発生した。この事件では、攻撃者は資金の出所を隠すために使用される暗号ミキサー「Tornado Cash」を通じて 3,248 ETH をルーティングしました。ミキサーの使用は、ハッキングの背後にいた者が悪意のある攻撃者であることを明確に示していました。

So far in the latest hack, the attackers have not moved the funds to separate wallets or attempted to interact with exchanges or mixers. Still, without direct insight into their intent, it can be difficult to distinguish between white hat and black hat hackers. Ultimately, before the hackers return the funds, there is no way to definitively say what their intentions were.

これまでのところ、最新のハッキングでは、攻撃者は資金を別のウォレットに移動したり、取引所やミキサーとのやり取りを試みたりしていません。それでも、その意図を直接洞察することがなければ、ホワイト ハット ハッカーとブラック ハット ハッカーを区別するのは難しい場合があります。結局のところ、ハッカーが資金を返還する前に、彼らの意図が何であったかを明確に言う方法はありません。

On the Flipside

裏返しに

Why This Matters

なぜこれが重要なのか

The latest Ronin network hack highlights the persistent risk of vulnerabilities in the network. Moreover, the involvement of white hat hackers increases the chances of the protocol recovering the majority of the funds.

最新の Ronin ネットワーク ハッキングは、ネットワーク内の脆弱性の永続的なリスクを浮き彫りにしました。さらに、ホワイトハットハッカーの関与により、プロトコルによって資金の大部分が回収される可能性が高まります。

Read more about the gray area in exploits in Rho Protocol: Was $7.6M Rho Protocol Exploit a Hack? Suspected Attacker Denies Wanting to Steal from Users

Rho プロトコルのエクスプロイトのグレーゾーンについて詳しくは、760 万ドルの Rho プロトコルエクスプロイトはハッキングでしたか? をご覧ください。攻撃者容疑者はユーザーから盗もうとしていることを否定

Read more about Binance Labs latest investments: Binance Labs Backs New Web3 Startups Despite Market Downturn

Binance Labs の最新投資について詳しく読む: Binance Labs、市場低迷にもかかわらず新しい Web3 スタートアップを支援