로닌: 공격자들이 약 4,000ETH와 2백만 USDC를 탈취하고 화이트햇 해커들과 협상 중입니다.

로닌은 오늘 오전 화이트햇이 브릿지의 취약점을 발견했다고 X 플랫폼에 게시했습니다. 신고를 확인한 후, 첫 번째 온체인 작업이 감지된 지 약 40분 후에 브리지가 중단되었습니다. 공격자는 브릿지에서 단일 거래 인출로 인출할 수 있는 최대 금액인 약 4,000 이더와 2백만 USDC를 인출했으며, 브릿지 한도는 대규모 자금 인출의 보안을 개선하고 이 취약점으로 인한 추가 피해를 효과적으로 방지하는 중요한 안전장치입니다. 로닌에 따르면 거버넌스 프로세스를 통해 브릿지 업그레이드가 배포된 후 크로스체인 브릿지가 자금 인출에 필요한 브릿지 운영자 투표 한도를 잘못 해석하는 문제가 발생했다고 합니다. 근본 원인에 대한 해결책을 찾기 위한 노력이 진행 중이며, 브리지 업데이트는 엄격한 검증 과정을 거친 후 배포 여부에 대한 브리지 운영자의 투표를 거치게 될 것입니다. 현물로 대응한 것으로 보이는 화이트햇 해커와 협상이 진행 중이며, 협상 결과에 관계없이 모든 사용자 자금은 안전하며, 부족분은 브릿지 오픈 시 재예치될 예정이며, 다음 주에 기술적 세부 사항과 향후 유사한 사건 발생을 방지하기 위한 조치 계획과 함께 사후 분석이 공유될 예정입니다.