해킹 후 Ronin은 100만 달러의 버그 바운티를 제공하고 노드 수를 두 배로 늘릴 계획입니다.

지난 달 6억 달러 규모의 해킹 사건 이후 Ronin Network와 Sky Mavis는 스마트 계약을 업그레이드하고 후한 버그 바운티를 제공하며 보안 조치를 강화하겠다고 약속했습니다.

앞서 코인텔레그래프가 보도한 바와 같이, 인기 NFT 게임인 엑시 인피니티용으로 개발된 이더리움 사이드체인이 공격을 받아 6억 1,200만 달러가 넘는 173,600 이더리움(ETH)과 2,550만 달러 USDC가 도난당했다.

이달 초 FBI는 북한에 기반을 둔 국가 지원 해킹 그룹 Lazurus에 대한 공격을 비난하고 다른 암호화폐 및 블록체인 그룹에 경고를 발령했습니다.

어제 게시된 사후 분석에서 Ronin은 모든 사용자의 자금이 복원되는 과정에 있으며 이러한 일이 "다시는 발생하지 않도록" 약속하면서 플랫폼 변경 사항을 발표했습니다.

해커 실패

해킹은 Axie Infinity의 개발자인 전 Sky Mavis 직원을 대상으로 한 스피어 피싱 공격의 결과였습니다. 악의적인 행위자는 직원의 자격 증명을 활용하여 Axie/Ronin 생태계에서 Sky Mavis의 총 9개 검증자 노드 중 4개에 액세스할 수 있었습니다.

이것만으로는 피해를 입히기에 충분하지 않았지만 "공격자는 가스가 없는 RPC 노드를 통해 백도어를 발견했으며 이를 악용하여 Axie DAO 검증자로부터 서명을 얻었습니다."

"이는 2021년 11월 Sky Mavis가 과도한 사용자 로드로 인해 Axie DAO에 무료 거래 배포를 요청한 때로 거슬러 올라갑니다. Axie DAO는 Sky Mavis가 대신 다양한 거래에 서명하도록 허용했습니다. 이것은 2021년 12월에 중지되었지만 허용 목록은 취소되지 않았습니다. 액세스"라는 보고서가 표시됩니다.

Sky Mavis와 Ronin Network는 모두 해킹 이후에 주요 변경 사항을 적용하고 있습니다.

로닌

로닌 네트워크는 바이낸스가 Axie 사용자를 위한 출금 및 입금 인프라를 지원하는 시점인 5월 중순에서 말까지 브리지를 다시 열기를 희망합니다.

팀의 약 80%가 Ronin 브리지 스마트 계약을 업그레이드했으며, 백엔드를 재설계하고 보류 중인 모든 인출을 마이그레이션하고 "대규모 트랜잭션 승인 및 새 유효성 검사기 추가/제거"를 허용하는 유효성 검사기 대시보드를 시작할 것입니다.

"로닌 네트워크 브리지는 현재 재설계 중이며 시간의 시험을 견뎌낼 것이라는 확신이 들면 열릴 것입니다. 처음에는 4월 말까지 업그레이드를 배포할 수 있을 것으로 예상했지만 서둘러 진행할 수 있는 프로세스는 아닙니다. .”

스카이 마비스

Sky Mavis는 "최고 보안 전문가"의 도움을 받아 계약 감사를 실시하고 "외부 위협에 맞서기" 위한 교육 세션과 같은 보다 엄격한 내부 절차를 구현함으로써 보안 조치를 강화할 것입니다.

특히, 프로젝트를 분산시키는 데 도움이 되도록 노드 수를 크게 늘릴 것입니다. Sky Mavis는 9개에서 11개로 늘었고 3개월 이내에 그 수를 21개로 늘릴 계획입니다. 장기적으로 프로젝트는 100개 이상의 노드를 주시하고 있습니다.

Sky Mavis는 또한 더 많은 버그를 발견할 수 있는 화이트 햇 해커에게 최대 100만 달러의 버그 포상금을 제공합니다.

"우리는 커뮤니티를 안전하게 유지하는 데 도움이 되는 보안 연구원의 노력의 중요성과 가치를 인식합니다. Sky Mavis는 책임 있는 보안 취약성 공개를 장려하기 위해 최대 100만 달러의 포상금을 제공하고 있습니다."