The Ronin Hack Aftermatch: вознаграждение Axie Infinity за 1 миллион ошибок

Популярная игра на блокчейне Axie Infinity осталась в шоке после взлома моста Ronin стоимостью 650 миллионов долларов. Студия Sky Mavis, разработавшая игру, предпринимает ряд мер, чтобы попытаться обезопасить сеть и вернуть доверие пользователей. Последним объявленным шагом является программа вознаграждения за обнаружение ошибок стоимостью 1 миллион долларов, которая приглашает белых хакеров для стресс-тестирования блокчейна.

Соучредитель и главный операционный директор Sky Mavis и Axie объявил: «Вызываем всех белых хакеров в области блокчейна. Программа Sky Mavis Bug Bounty уже здесь. Помогите нам защитить сеть Ronin Network и заработайте вознаграждение в размере до 1 000 000 долларов США за фатальные ошибки».

Взлом Ронина

23 марта хакеру удалось украсть 600 млн долларов с моста Ронин. На данный момент это крупнейший взлом в истории децентрализованных финансов. Команда Ronin Network подтвердила, что узлы валидатора Sky Mavis Ronin и узлы валидатора Axie DAO были скомпрометированы, поскольку злоумышленник использовал «взломанный закрытый ключ для подделки фальшивых выводов средств».

Атака была обнаружена после того, как злоумышленник не смог вывести 5 000 ETH с моста. Но было слишком поздно, так как они уже вывели 173 600 Ethereum и 25,5 млн долларов США с моста Ronin за две транзакции.

Команда Ronin заявила, что они работают с представителями правоохранительных органов, судебными криптографами и инвесторами, «чтобы убедиться, что все средства возвращены или возмещены», и добавила, что «Все AXS, RON и SLP на Ronin безопасны». прямо сейчас».

«В погоне за массовым распространением мы пошли на некоторые компромиссы, которые в итоге сделали нас уязвимыми для такого рода атак. Это урок, который мы усвоили на собственном горьком опыте. Урок, который поможет нам развивать Ронина в будущем. Мы уверены, что выйдем из этого сильнее и мудрее».

В ответ команда Sky Mavis собрала 150 миллионов долларов во главе с криптобиржей Binance при участии Animoca Brands, a16z, Dialectic, Paradigm с целью возместить все средства, украденные во время взлома, пострадавшим пользователям.

С тех пор команда работает с Chainalysis и Crowdstrike, чтобы «отслеживать украденные средства», а также «заниматься криминалистической экспертизой и настраивать инструменты наблюдения».

Мосты могут быть уязвимым местом для блокчейн-проектов, и этот взлом стал серьезным предупреждением об этом. Мосты соединяют блокчейны с целью обеспечения транзакций между токенами, созданными в разных экосистемах. Однако мосты имеют сложный код и еще не соответствуют стандартам безопасности, и хакеры пристально следят за ними, чтобы обнаружить любую уязвимость.

Похожая литература | Хакер получил вознаграждение в размере 2 миллионов долларов после обнаружения фатальной уязвимости в Ethereum Rollup

1 миллион долларов

Мосты могут быть настолько сложными, что неясно на 100 %, достаточно ли аудита кода для обеспечения безопасности моста Ronin. Команда Ronin заявила, что они находятся в процессе «внедрения строгих внутренних мер безопасности для предотвращения атак в будущем».

«Сетевой мост Ronin откроется после обновления системы безопасности и нескольких проверок, которые могут занять несколько недель».

Теперь они вызывают всех белых хакеров блокчейна для поиска уязвимостей в обмен на солидное вознаграждение. Команда предоставила список продуктов, которые следует подвергнуть стресс-тестированию, отдавая приоритет смарт-контрактам и блокчейну, веб-сайтам и приложениям. Они отметили, что единственными уязвимостями, за которые можно получить денежное вознаграждение, являются те, у которых есть работающее доказательство концепции, показывающее, как их можно использовать.

Вознаграждение за смарт-контракты и блокчейн варьируется от 1 000 до 1 000 000 долларов США, а за веб-сайты и приложения — от 50 до 15 000 долларов США. Все вознаграждения будут выплачиваться в токенах AXS, и только определенная часть полученных средств может быть ликвидирована в месяц.

«Возможно, что чрезвычайно серьезные проблемы или проблемы с чрезвычайным воздействием могут быть вознаграждены до 1 000 000 долларов США», — говорится в объявлении, и добавляется, что «Sky Mavis может присудить дополнительный бонус за исключительные отчеты.

Axie Infinity (AXS) Цена

В последние недели токены AXS компании Axie Infinity падали, упав примерно на 30 % после взлома. Тем не менее, трейдеры ожидают прорыва выше ключевого уровня сопротивления в 58 долларов, поскольку текущая зона ранее служила для накопления, что может означать отскок для AXS. Тем не менее, также существует риск срабатывания модели «голова и плечи», которая может привести к дальнейшему снижению AXS. Токен упал на 0,09 % за последние 24 часа.

Похожая литература | Axie Infinity Smooth Love Potion (SLP) взлетела на 300 % в феврале этого года

AXS по 47 USDT на дневном графике | AXSUSDT на TradingView.com

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *