- PeckShield обнаружила уязвимость
- Ответ Ronin Network
- Участие MEV ботов
Сеть Ronin, известная своей ролью в play-to-earn играх, вновь подверглась хакерской атаке. В результате было похищено более $11,33 млн, что стало второй крупной атакой за два года.
PeckShield обнаружила уязвимость
О взломе первой сообщила фирма по безопасности блокчейнов PeckShield. Они сообщили, что бот Maximal Extractable Value (MEV) вывел Ether (ETH) и USD Coin (USDC) на сумму $11,33 млн с моста Ronin.
Ответ Ronin Network
После оповещения сеть Ronin приостановила свою работу. Они подтвердили, что мост был приостановлен через 40 минут после обнаружения первого действия в блокчейне, чтобы предотвратить дальнейшие эксплуатирования, пока команда расследует инцидент.
Участие MEV ботов
Кажется, что уязвимость была использована ботом MEV, конкретно "0x4ab", который случайно использовал лазейку в протоколе Ronin Bridge. Данные блокчейна подтверждают, что бот MEV "0x4ab" выполнил транзакцию, вывезя значительную сумму средств. Часть средств, около 3.9 Ether, была отправлена на кошелек, известный как "beaverbuild".
Это не первая уязвимость сети Ronin. В марте 2022 года сеть потеряла более $615 млн в USDC и Ether из-за атаки, связанной с поддельными выводами средств через Ronin Bridge.














