Ronin 네트워크 해킹: White Hat 또는 Black Hat 해커가 NFT 게임 네트워크를 표적으로 삼습니다.

암호화폐 공간에서는 악의적인 행위자와 다른 행위자 사이의 경계가 모호해지는 경우가 있습니다. 이는 최근 심각한 침해를 겪은 NFT 게임 Axie Infinity를 구동하는 블록체인인 Ronin Network의 경우에서 볼 수 있습니다.

Blockchain technology has advanced rapidly in recent years, introducing new possibilities and challenges in the realm of finance and digital assets. As the crypto space continues to expand, so too does the need for vigilance against malicious actors attempting to exploit vulnerabilities.

블록체인 기술은 최근 몇 년 동안 빠르게 발전하여 금융 및 디지털 자산 영역에 새로운 가능성과 과제를 제시했습니다. 암호화폐 공간이 계속 확장됨에 따라 취약점을 악용하려는 악의적인 행위자에 대한 경계의 필요성도 커지고 있습니다.

Recently, the Ronin Network, a blockchain powering the NFT game Axie Infinity, encountered a potential $12 million exploit, prompting the network to shut down its bridge operations. However, as the dust settles, a gray area emerges, leaving us to question the true nature of the hackers' actions.

최근 NFT 게임 Axie Infinity를 지원하는 블록체인인 Ronin Network는 잠재적으로 1,200만 달러 규모의 악용 가능성에 직면하여 네트워크가 브릿지 운영을 중단하게 되었습니다. 그러나 상황이 가라앉으면서 회색지대가 드러나면서 해커들의 행동의 진정한 본질에 대한 의문이 제기됩니다.

In the early hours of Tuesday, August 6, the Ronin Network detected an exploit resulting in the loss of 3,996 ETH, valued at approximately $9.8 million. Blockchain security firm PeckShield was among the first to report the suspicious transaction on social media, which prompted Ronin to immediately halt its bridge operations. The network’s co-founder, Aleksander Larsen, later confirmed the shutdown.

8월 6일 화요일 이른 시간에 Ronin Network는 약 980만 달러 상당의 3,996 ETH 손실을 초래하는 익스플로잇을 감지했습니다. 블록체인 보안 회사인 PeckShield는 소셜 미디어에서 의심스러운 거래를 최초로 보고한 회사 중 하나였으며 이로 인해 Ronin은 브릿지 운영을 즉시 중단했습니다. 네트워크의 공동 창립자인 Aleksander Larsen은 나중에 폐쇄를 확인했습니다.

#PeckShieldAlert @Ronin_Network whitehacked? or Hacked? (w/ ~ $9.33M) pic.twitter.com/wfaY0zhVdI

#PeckShieldAlert @Ronin_Network가 화이트해킹을 당했나요? 아니면 해킹됐나요? (~933만 달러 포함) pic.twitter.com/wfaY0zhVdI

According to the Ronin Network team, the exploit was linked to a recent bridge upgrade that introduced an issue misinterpreting the required vote threshold for fund withdrawals. This vulnerability allowed the maximum allowable amount to be withdrawn in a single transaction, which the hackers proceeded to do. They withdrew approximately 4,000 Ether (ETH) and 2 million USDC, valued at about $12 million.

Ronin Network 팀에 따르면 이 익스플로잇은 자금 인출에 필요한 투표 기준을 잘못 해석하는 문제를 야기한 최근 브리지 업그레이드와 관련이 있었습니다. 이 취약점으로 인해 단일 거래에서 최대 허용 금액이 인출될 수 있었으며 해커는 이를 계속 진행했습니다. 그들은 약 4,000개의 이더(ETH)와 약 1,200만 달러 상당의 200만 USDC를 인출했습니다.

Earlier today, we were notified by white-hats about a potential exploit on the Ronin bridge. After verifying the reports, the bridge was paused approximately 40 minutes after the first on-chain action was spotted.

오늘 일찍 우리는 Ronin 브리지에 대한 잠재적인 공격에 대해 화이트 해커로부터 통보를 받았습니다. 보고서를 확인한 후 첫 번째 온체인 작업이 발견된 후 약 40분 동안 브릿지가 일시 중지되었습니다.

The actors withdrew ~4K ETH and 2M USDC, valued at ~$12M, which…

행위자들은 ~$12M 상당의 ~4K ETH와 2M USDC를 인출했습니다.

The team, however, reported that the attackers appear to be “white hat” hackers rather than malicious actors, and they are currently negotiating with them to return the funds. White hat hackers typically use hacking to uncover vulnerabilities and help improve network security. They then return the seized funds to the owners, often keeping a reward. In many cases, they receive immunity for their action.

그러나 공격팀은 공격자가 악의적인 행위자가 아닌 '화이트 해커'로 보인다고 보고했으며, 현재 자금 반환을 위해 이들과 협상을 진행 중이라고 전했다. 화이트 해커는 일반적으로 해킹을 사용하여 취약점을 찾아내고 네트워크 보안을 향상시킵니다. 그런 다음 압수된 자금을 소유자에게 반환하고 종종 보상을 받습니다. 많은 경우 그들은 자신의 행동에 대해 면제를 받습니다.

The latest hack comes after Ronin suffered a $9.7 million hack in February. In that incident, attackers routed 3,248 ETH through a crypto mixer, Tornado Cash, which is used to obscure the origins of the funds. The use of mixers was a clear indication that whoever was behind the hack was a malicious actor.

최신 해킹은 Ronin이 2월에 970만 달러의 해킹을 당한 이후에 발생했습니다. 해당 사건에서 공격자들은 자금의 출처를 모호하게 하는 데 사용되는 암호화폐 혼합기인 Tornado Cash를 통해 3,248 ETH를 라우팅했습니다. 믹서의 사용은 해킹의 배후가 누구이든 악의적인 행위자임을 분명히 나타냅니다.

So far in the latest hack, the attackers have not moved the funds to separate wallets or attempted to interact with exchanges or mixers. Still, without direct insight into their intent, it can be difficult to distinguish between white hat and black hat hackers. Ultimately, before the hackers return the funds, there is no way to definitively say what their intentions were.

이번 해킹에서 지금까지 공격자들은 자금을 별도의 지갑으로 옮기거나 거래소나 믹서와 상호작용을 시도하지 않았습니다. 그럼에도 불구하고 그들의 의도를 직접적으로 파악하지 못하면 화이트햇 해커와 블랙햇 해커를 구별하기 어려울 수 있습니다. 결국 해커들이 자금을 반환하기 전에는 그들의 의도가 무엇인지 확실히 알 수 있는 방법이 없습니다.

On the Flipside

플립사이드에서

Why This Matters

이것이 중요한 이유

The latest Ronin network hack highlights the persistent risk of vulnerabilities in the network. Moreover, the involvement of white hat hackers increases the chances of the protocol recovering the majority of the funds.

최신 Ronin 네트워크 해킹은 네트워크의 지속적인 취약점 위험을 강조합니다. 더욱이, 화이트 해커의 개입은 프로토콜이 자금의 대부분을 회수할 가능성을 높입니다.

Read more about the gray area in exploits in Rho Protocol: Was $7.6M Rho Protocol Exploit a Hack? Suspected Attacker Denies Wanting to Steal from Users

Rho 프로토콜 익스플로잇의 회색 영역에 대해 자세히 알아보세요. 760만 달러 규모의 Rho 프로토콜이 해킹을 악용했나요? 의심되는 공격자는 사용자의 정보를 훔치려는 의도를 부인합니다.

Read more about Binance Labs latest investments: Binance Labs Backs New Web3 Startups Despite Market Downturn

Binance Labs의 최신 투자에 대해 자세히 알아보세요: Binance Labs는 시장 침체에도 불구하고 새로운 Web3 스타트업을 지원합니다