Ronin Network, blockchain zasilający Axie Infinity, w tym tygodniu uniknęła katastrofy. Naruszenie bezpieczeństwa doprowadziło do utraty Ether (ETH) o wartości 9,8 mln USD. Ale zwrot akcji — to nie był atak hakerski.
Początkowa panika ustąpiła miejsca ulga. White hat hacker przypadkowo wywołał eksploatację. Obecnie zwrócili środki.
PeckShield pierwszy zwrócił uwagę na incydent 6 sierpnia. Zauważyli nietypową aktywność związaną z botem maximal extractable value (MEV).
Boty MEV polują na okazje arbitrażowe w zdecentralizowanym finansowaniu (DeFi). Są powszechne, ale ten trafił w dziesiątkę.
Bot, nazwany „0x4ab”, zdobył 3,9 tokeny ETH. Następnie przemieścił je do portfela o nazwie „beaver build”.
Sieć Ronin potwierdziła wypłatę. Zniknęło około 4 000 ETH i 2 miliony USDC. To maksymalna kwota dla jednej transakcji.
Zespół Axie Infinity nie wariował. Podziękowali hackerowi za ochronę funduszy użytkowników. Nastąpiła rozmowa.
Wynik? Wszystkie ETH zwrócone. USDC również w drodze.
W zwrocie akcji, który zaskoczyłby nawet najbardziej doświadczonych weteranów kryptowalut, wydaje się, że bot MEV przypadkowo przeszedł przed atakiem. Bycie we właściwym miejscu w złym czasie — albo złym miejscu we właściwym czasie? Tak czy inaczej, kiedy kurz opadł, ponad 10 milionów dolarów wartości ETH wróciło bezpiecznie do skarbców Ronina.
Dane z Etherscan pokazują, że bot MEV zwrócił 3,991 ETH. Zastrzegli sobie 5 ETH. Niezła nagroda za jeden dzień pracy.
Ronin nie jest skąpy. Dają właścicielowi bota nagrodę 500 tys. USD. Fajna suma na „ups”.
Zespół bada, co poszło nie tak. Niedawna aktualizacja mostu zawiodła. Pomyliła próg głosowania dla wypłat.
Pracują gorączkowo nad jego naprawą. Spodziewaj się intensywnych audytów przed następną aktualizacją.
To nie pierwsze rodeo Ronina. W zeszłym roku stracili ponad 600 milionów dolarów w ogromnym ataku hakerskim.
Świat kryptowalut jest na krawędzi. Liczba hacków wzrosła o 42% w porównaniu do ubiegłego roku. Lipiec był brutalny — skradziono 266 milionów dolarów w 16 incydentach.
Bliskość Ronina do katastrofy to sygnał alarmowy. Bezpieczeństwo w krypto to wciąż dziki zachód. Ale czasami dobrzy chłopcy wygrywają.