Ronin Network, известная своей ролью в играх с моделью «играй, чтобы зарабатывать», снова подверглась атаке. В этот раз было похищено более $11,33 млн. Это уже второе значительное взлом за последние два года.
Расследование PeckShield
О взломе впервые сообщила блокчейн-безопасности компания PeckShield. Они обнаружили, что бот Maximal Extractable Value (MEV) вывел эфир и USD Coin на сумму $11,33 млн из моста Ronin. Природа этих транзакций остается неясной, есть предположения, что это могли быть как злонамеренные действия, так и действия «белых хакеров», стремящихся выявить уязвимости.
Реакция Ronin Network
После обнаружения атаки Ronin Network приостановила свои операции. Сеть заявила, что была уведомлена «белыми хакерами» о потенциальной угрозе взлома моста Ronin. Операции были приостановлены через 40 минут после первого обнаружения активности в цепочке, чтобы предотвратить дальнейшие нарушения, пока команда проводила расследование инцидента.
Роль MEV-бота
Атака была облегчена с помощью MEV-бота «0x4ab», который случайно использовал лазейку в протоколе моста Ronin. MEV-боты — это инструменты, используемые валидаторами для анализа и выполнения арбитражных операций на платформах децентрализованных финансов. Данные блокчейна показывают, что MEV-бот «0x4ab» осуществил транзакцию, выведя значительные средства, часть которых была переведена на кошелёк под названием «beaverbuild».
Это не первый случай взлома Ronin. В марте 2022 года сеть потеряла более $615 млн в USDC и эфире из-за использования взломанных приватных ключей для подделки выводов средств через мост Ronin. На данный момент Ronin Network придерживается мер предосторожности и приостановила операции для тщательного анализа и предотвращения дальнейших атак.
Комментарии