Ronin Bridge 해킹: 1,200만 달러 도난, 대부분의 ETH 반환, MEV 악용 의심

이더리움과 게임 중심의 Ronin 사이드체인 사이의 브리지는 또 다른 악용으로 인해 화요일 초에 중단되어 약 1,200만 달러가 부족해졌습니다.

The bridge connecting Ethereum to the gaming-focused Ronin sidechain was briefly halted early Tuesday following an exploit that resulted within the lack of roughly $12 million price of property—however a lot of the funds have already been returned.

이더리움을 게임 중심의 Ronin 사이드체인에 연결하는 브릿지는 화요일 초에 약 1,200만 달러의 자산 가격이 부족한 악용으로 인해 잠시 중단되었습니다. 하지만 많은 자금이 이미 반환되었습니다.

The incident, described as a possible “MEV exploit,” was dropped at mild early Tuesday by moral hackers, Ronin co-founder Aleksander Larsen mentioned on Twitter. He reassured customers that the bridge, which secures over $850 million in property, stays secure.

"MEV 익스플로잇"일 가능성이 있는 것으로 묘사된 이 사건은 모럴 해커들에 의해 화요일 오전 경미하게 삭제되었다고 Ronin의 공동 창업자인 Aleksander Larsen이 트위터에서 언급했습니다. 그는 8억 5천만 달러 이상의 재산을 확보한 교량이 안전하게 유지되고 있다고 고객을 안심시켰습니다.

Related articles

관련 기사

The Ronin account famous that roughly 4,000 ETH and $2 million price of the dollar-pegged USDC stablecoin have been swiped, including as much as about $12 million price of stolen property. The injury was restricted by safeguards that cap the dimensions of any Ronin withdrawal in a single transaction.

로닌 계정은 약 4,000 ETH와 달러 고정 USDC 스테이블코인의 200만 달러 가격이 도난당한 재산의 약 1,200만 달러를 포함해 훔쳐졌다고 유명합니다. 부상은 단일 거래에서 로닌 인출 규모를 제한하는 안전 장치로 제한되었습니다.

Later Tuesday morning, the Ronin team announced that the entire ETH—roughly $10 million price—had been returned, and that they anticipated the USDC to be returned later within the day. Ronin’s builders will reward the white hat hackers with a $500,000 reward for reporting the exploit and returning the swiped funds.

화요일 아침 늦게 Ronin 팀은 전체 ETH(약 1,000만 달러 상당)가 반환되었으며 USDC가 그날 늦게 반환될 것으로 예상한다고 발표했습니다. Ronin의 제작자는 공격을 보고하고 강탈한 자금을 반환한 화이트 해커에게 500,000달러의 보상을 제공할 것입니다.

Ronin’s group blamed an issue with a bridge improve launched earlier within the day, which it mentioned “launched a difficulty main the bridge to misread the required bridge operators vote threshold to withdraw funds.”

Ronin의 그룹은 이날 오전에 시작된 교량 개선 문제를 비난하며 "교량이 자금 인출을 위해 필요한 교량 운영자 투표 기준을 잘못 읽는 데 어려움을 겪었다"고 언급했습니다.

Adrian Hetman, head of triaging at blockchain safety agency Immunefi, advised Decrypt that bridge upgrades are widespread avenues for assaults as they’ll introduce new methods to take advantage of the connection between chains and steal funds.

블록체인 안전 기관인 Immunefi의 분류 책임자인 Adrian Hetman은 Decrypt에 브리지 업그레이드가 체인 간의 연결을 활용하고 자금을 훔치는 새로운 방법을 도입할 것이기 때문에 공격을 위한 광범위한 방법이라고 조언했습니다.

“An improve introduces a brand new assault floor and, if carried out with out the mandatory safety measures, may doubtlessly result in the entire collapse of the mission,” Hetman mentioned, pointing to 2022’s attack of the Nomad protocol as a key instance.

Hetman은 2022년의 Nomad 프로토콜 공격을 핵심 사례로 지적하며 “개선은 완전히 새로운 공격 층을 도입하며, 필수 안전 조치 없이 수행될 경우 의심할 여지없이 임무의 전체 붕괴로 이어질 수 있습니다.”라고 말했습니다.

Within the follow-up tweet, Ronin’s builders mentioned that the bridge code shall be audited earlier than it is introduced again on-line, and that they intend to work with community validators to “shift operation of the bridge away from the present construction.”

후속 트윗에서 Ronin의 건설자들은 교량 코드가 온라인에 다시 소개되기 전에 감사되어야 하며 커뮤니티 검증자와 협력하여 "교량 운영을 현재 건설에서 벗어나게 할 계획"이라고 언급했습니다.

Ronin is the gaming-focused community that was initially launched for Axie Infinity, the monster-battling recreation that racked up billions of {dollars}’ price of NFT buying and selling quantity in 2021. Since then, it has expanded to function video games from different studios moreover Sky Mavis, together with the popular social farming game Pixels.

Ronin은 2021년에 수십억 {달러}의 NFT 구매 및 판매 수량을 기록한 괴물 전투 게임인 Axie Infinity를 위해 처음 출시된 게임 중심 커뮤니티입니다. 이후 기능 비디오 게임으로 확장되었습니다. 다양한 스튜디오와 Sky Mavis, 인기 소셜 농업 게임 Pixels가 함께합니다.

At present, Ronin’s native token, RON, seems solely modestly affected by the information. Whereas the worth did broadly decline within the hours following the assault, RON rebounded barely and stays up more than 2% over the previous day amid a broader market rebound after Monday’s plunge. The token is priced at $1.43 as of press time, down 27% during the last week.

현재 로닌의 기본 토큰인 RON은 이 정보에 약간만 영향을 받는 것으로 보입니다. 공격 이후 몇 시간 내에 가치가 크게 하락한 반면, RON은 간신히 반등했으며 월요일 급락 이후 광범위한 시장 반등 속에서 전날보다 2% 이상 상승한 상태를 유지했습니다. 해당 토큰의 가격은 보도 시간 현재 1.43달러로 지난 주 동안 27% 하락했습니다.

This isn’t the primary time that the Ronin bridge has been compromised. In late March 2022, a significant hack resulted within the loss of $622 million from the community in an assault that the U.S. Treasury pinned on North Korea’s notorious Lazarus hacking group. The bridge was down for months, however was in the end revived with added decentralization measures as Sky Mavis refunded affected customers.

로닌 다리가 손상된 것은 이번이 처음이 아닙니다. 2022년 3월 말, 미국 재무부가 북한의 악명 높은 라자루스(Lazarus) 해킹 그룹을 지목한 공격으로 인해 커뮤니티에서 6억 2,200만 달러의 손실을 입는 중대한 해킹이 발생했습니다. 브릿지는 몇 달 동안 중단되었지만 Sky Mavis가 영향을 받은 고객에게 환불을 제공하면서 추가적인 분산 조치를 통해 결국 부활되었습니다.

A more recent February incident, although smaller, noticed $9.5 million price of ETH taken from Ronin wallets, together with these of Sky Mavis and Ronin Community co-founder Jeff Zirlin.

최근 2월 사건은 규모는 작지만 Ronin 지갑과 Sky Mavis 및 Ronin Community 공동 창립자 Jeff Zirlin의 지갑에서 950만 달러의 ETH 가격이 유출된 것으로 나타났습니다.

Ronin representatives declined additional remark to Decrypt following the tweeted assertion. A full postmortem report on the assault is predicted to be launched subsequent week.

Ronin 대표는 트윗된 주장에 따라 Decrypt에 대한 추가 발언을 거부했습니다. 폭행에 대한 전체 사후 보고서는 다음 주에 발표될 것으로 예상됩니다.

By MEV, Larsen was referring to maximum extractable value bots, that are software program instruments developed to watch blockchains to search out revenue alternatives and robotically exploit them via automated transactions. The controversy round MEV bots facilities on equity and community integrity.

MEV는 Larsen이 언급한 최대 추출 가능 가치 봇입니다. 이는 블록체인을 감시하여 수익 대안을 찾고 자동화된 거래를 통해 로봇 방식으로 활용하도록 개발된 소프트웨어 프로그램 도구입니다. 형평성과 커뮤니티 무결성에 대한 MEV 봇 시설에 대한 논란.

Critics have argued these bots exploit customers, enhance charges, and centralize energy to tech-savvy operators by facilitating front running, sandwich attacks, and back running, amongst different options. Supporters declare that they supply crucial market effectivity. The talk highlights tensions between profit-seeking habits and blockchain beliefs of equal entry.

비평가들은 이러한 봇이 다양한 옵션 중에서 프런트 러닝, 샌드위치 공격, 백 러닝을 촉진하여 고객을 착취하고 요금을 높이며 기술에 정통한 운영자에게 에너지를 집중화한다고 주장했습니다. 지지자들은 중요한 시장 효율성을 제공한다고 선언합니다. 이 강연은 이익 추구 습관과 평등한 진입에 대한 블록체인 신념 사이의 긴장을 강조합니다.

This incident comes amid rising considerations over the safety of blockchain bridges. Immunefi recently reported that over $1.19 billion has been misplaced attributable to hacks and fraud within the yr to this point, marking a 16.3% enhance in comparison with the identical interval final yr. Bridges stay a key avenue for assaults.

이번 사건은 블록체인 브릿지의 안전성에 대한 관심이 높아지는 가운데 발생했습니다. Immunefi는 최근 올해 현재까지 해킹 및 사기로 인해 11억 9천만 달러 이상이 손실되었다고 보고했는데, 이는 지난 해 동일한 기간에 비해 16.3% 증가한 수치입니다. 교량은 공격의 주요 통로로 남아 있습니다.

“The bridge accommodates a number of cash and is shifting giant quantities of funds each day,” Immunefi’s Hetman advised Decrypt. “This can be a juicy piece of code for any black hat looking for a means in and steal a portion of it or all of it, the identical as for the white hats attempting to guard the customers and the mission.

Immunefi의 Hetman은 Decrypt에 “브리지는 많은 현금을 수용하고 매일 엄청난 양의 자금을 이동시키고 있습니다.”라고 조언했습니다. “이것은 고객과 임무를 보호하려는 흰색 모자와 마찬가지로 수단을 찾고 그것의 일부 또는 전부를 훔치는 모든 검은 모자에 대한 흥미로운 코드 조각이 될 수 있습니다.