Sky Mavis, pengembang game NFT play-to-earn (P2E) populer Axie Infinity telah mengumumkan bahwa jembatan Ronin kembali online tiga bulan setelah diretas lebih dari $600 juta.
Jembatan Ronin adalah sidechain Ethereum yang dibangun untuk Axie Infinity, dan memungkinkan pengguna untuk mentransfer aset antara sidechain dan mainnet Ethereum.
Pada tanggal 29 Maret, 173.600 Ether (ETH) dan 25,5 juta USD Coin (USDC) terkuras dari jembatan setelah peretas berhasil mendapatkan akses ke kunci validator pribadi. Peretasan itu berhargalebih dari $620 juta pada saat itu .
Menurut pengumuman 28 Juni dari tim Sky Mavis, jembatan Ronin kembali online setelah tiga audit (satu internal, dua eksternal), desain baru dan penuhkompensasi aset curian pengguna .
“Semua wETH dan USDC yang dimiliki oleh pengguna Ronin Network sekarang didukung penuh 1:1 oleh ETH dan USDC di Ethereum, seperti yang dijanjikan. Semua pengguna telah dijadikan utuh.”
Secara total, Sky Mavis kini telah mengganti 117.600 ETH dan 25,5 juta USDC dengan menyediakan likuiditas ETH untuk mendukung ETH (wETH) yang dibungkus pengguna di jaringan Ronin.
Pada bulan April, sekitar 46.000 dari ETH tersebut telah dikompensasi setelah Binance menyediakan jembatan untuk pertukarannya sehingga pengguna dapat menukar WETH dengan ETH. Likuiditas bersumber dari saldo Axie Infinity dan dana pendiri untuk mendukung langkah tersebut. Binance juga memimpin Putaran pendanaan $ 150 juta untuk membantu Sky Mavis membayar kembali pengguna Axie Infinity.
Sisa 56.000 dari total ETH yang dicuri adalah milik Departemen Keuangan Axie DAO dan akan tetap tanpa jaminan karena Sky Mavis "bekerja sama dengan penegak hukum untuk memulihkan dana."
Sebagai bagian dari desain jembatan yang diperbarui, Sky Mavis telah memperbarui perangkat lunak kontrak pintar untuk memungkinkan validator menetapkan batas penarikan harian, dengan jumlah awal yang ditetapkan sebesar $50 juta pada tahap ini. Tim juga memperkenalkan sistem pemutus sirkuit yang memecah nilai moneter penarikan menjadi tiga tingkatan.
Tingkat 1 untuk penarikan kurang dari $1 juta, dan membutuhkan 70% validator untuk menandatangani, dan tingkat 2 untuk jumlah lebih besar dari $1 juta dan membutuhkan 90% tanda tangan validator. Tingkat 3 adalah untuk penarikan lebih besar dari $10 juta dan memerlukan persetujuan validator 90%, biaya transaksi kecil, dan proses peninjauan tujuh hari.
“Rancangan jembatan baru mencakup sistem pemutus sirkuit sebagai rencana darurat yang meningkatkan keamanan jembatan dengan menghentikan penarikan besar yang mencurigakan.”
Sky Mavis mengaku dalam alaporan postmortem pada akhir April bahwa kurangnya desentralisasi telah membuat jembatan Ronin rentan terhadap peretasan. Pada saat itu hanya ada sembilan node validator, dengan karyawan yang memiliki akses ke empat node tersebut.
Setelah segera menaikkan jumlah node menjadi 11, Sky Mavis menguraikan niat untuk menaikkan jumlah menjadi 21 dalam waktu tiga bulan setelah postmortem, dengan tujuan jangka panjang untuk melampaui total 100 node.
Terkait:Peretas Harmony mengirimkan dana curian ke mixer Tornado Cash
Tim tidak memberikan pembaruan tentang berapa banyak node validator yang dimiliki jaringan Ronin dalam pengumuman terbaru.
Axie Infinity telah melihat tangki volume penjualan NFT bulanannya secara dramatis pada tahun 2022, dengan data dari CryptoSlammenunjukkan bahwa game tersebut berubah dari menghasilkan $126,4 juta di bulan Januari menjadi hanya $2,8 juta di bulan Juni.