ハッキング後、Ronin は 100 万ドルのバグ報奨金を提供、ノード数を 2 倍にする計画

先月の6億ドル規模のハッキング事件を受けて、Ronin NetworkとSky Mavisはスマートコントラクトをアップグレードし、寛大なバグ報奨金を提供し、セキュリティ対策を強化すると誓った。

コインテレグラフが以前に報じたように、人気NFTゲームaxy Infinity用に開発されたイーサリアムサイドチェーンが攻撃され、17万3,600イーサリアム（ETH）と6億1,200万ドル以上相当の2,550万ドルUSDCが盗まれた。

今月初め、FBIは今回の攻撃は北朝鮮を拠点とする国家支援のハッカー集団「Lazurus」によるものだとし、他の仮想通貨やブロックチェーンのグループに警告を発した。

昨日公開された事後分析の中で、Roninはプラットフォームの変更を発表し、すべてのユーザーの資金が復元中であることを指摘し、このようなことが「二度と起こらない」ことを保証すると約束した。

ハッカーは失敗した

このハッキングは、Axie Infinity の開発者である Sky Mavis の元従業員を標的としたスピア フィッシング攻撃の結果でした。悪意のある攻撃者は、従業員の資格情報を悪用して、Axie/Ronin エコシステム内の Sky Mavis の合計 9 つの検証ノードのうち 4 つにアクセスすることができました。

これだけでは損害を与えるには十分ではありませんでしたが、「攻撃者は当社のガスフリー RPC ノードを通じてバックドアを発見し、それを悪用して Axie DAO バリデーターから署名を取得しました。」

「これは2021年11月に遡ります。そのとき、Sky Mavisは、ユーザーの負荷が重いため、無料トランザクションの配布を支援するようAxie DAOに要請しました。Axie DAOは、Sky Mavisがその代わりにさまざまなトランザクションに署名することを許可しました。これは2021年12月に停止されましたが、許可リストは取り消されていませんでした」アクセス」と報告書には書かれている。

Sky Mavis と Ronin Network はどちらもハッキングを受けて大きな変更を加えています。

浪人

Ronin Networkは5月中旬から下旬までに再びブリッジをオープンしたいと考えており、その時点でBinanceはAxieユーザーの出金と入金のインフラをサポートする予定だ。

チームの約80%がRoninブリッジスマートコントラクトをアップグレードし、バックエンドを再設計し、保留中の引き出しをすべて移行し、「大規模なトランザクションの承認と新しいバリデーターの追加/削除を可能にする」バリデーターダッシュボードを立ち上げる予定です。

「Ronin Network ブリッジは現在再設計中であり、時の試練に耐えられると確信でき次第オープンします。当初は 4 月末までにアップグレードを導入できると予想していましたが、これは急いで実行できるプロセスではありません」 」

スカイ・メイビス

スカイ・メイビスは「トップセキュリティ専門家」の協力を仰ぎ、契約監査を実施し、「外部の脅威と戦う」ためのトレーニングセッションなどのより厳格な社内手順を実施することでセキュリティ対策を強化する。

特に、プロジェクトの分散化を支援するためにノード数も大幅に増加します。 Sky Mavis は 9 社から 11 社に増加しており、3 か月以内にその数を 21 社に増やすつもりです。長期的には、プロジェクトは 100 以上のノードを目指しています。

Sky Mavis はまた、より多くのバグを発見したホワイトハッカーに最大 100 万ドルのバグ報奨金を提供しています。

「私たちは、コミュニティの安全を守るセキュリティ研究者の取り組みの重要性と価値を認識しています。スカイ・メイビスは、セキュリティの脆弱性の責任ある開示を奨励するために、最大100万ドルの報奨金を提供しています。」