Ronin Bridge od Axie Infinity auditován a znovu spuštěn po hacknutí

Po historickém hacku DeFi, Ronin blockchain právě oznámil že Roninův most je znovu otevřen a přístupný uživatelům.

Podle zpravodaje společnosti Ronin následuje opětovné spuštění po třech úspěšných auditech, včetně jednoho interního auditu a dvou externích auditů společností Verichains a Certik, s cílem vyřešit problémy s vývojem, které způsobily systém. být hacknut a provedli změny ke zlepšení.

Ronin Bridge je zpět

Verichains a Certik jsou dvě přední auditorské firmy v kryptosektu. Po útoku tyto společnosti analyzovaly smlouvy Ronin Bridge Smart Contracts a jejich součásti a odhalily klíčová zjištění z hlediska zabezpečení systému.

„Během procesu auditu auditorský tým identifikoval některé zranitelné problémy v aplikaci spolu s několika doporučeními. Tým Sky Mavis vyřešil a aktualizoval kód inteligentní smlouvy podle našich doporučení. Smlouva Ronin Bridge Smart Contracts prošla bez problémů střední, vysoké nebo kritické závažnosti,“ řekl Verichains.

V tomto návratu je do konstrukce Roninu integrován nový systém vypínačů, který slouží jako další bezpečnostní vrstva pro monitorování a pozastavení jakýchkoli velkých podezřelých výběrů.

Systém detekuje transakce, které jsou příliš velké na to, aby je bylo možné stáhnout ze sítě, a uzavře okruh pro ověření.

Velké hacky jsou všude

Skutečnost, že předchozí událost byla zaznamenána a potvrzena společností Sky Mavis až šest dní poté, co uživatel nahlásil napadení, je velkým důvodem, proč je to významné.

Počet uzlů validátoru se zvýší. Namísto předchozího požadavku na autentizaci od 5 z 9 uzlů bude nyní síť vyžadovat autentizaci od 10 z 11 uzlů.

Sky Mavis, tým stojící za Ronin Bridge a Axie Infinity, dříve oznámil plány znovuotevření v samostatném oznámení. Stalo se tak tři měsíce po incidentu.

23. března kybernetičtí útočníci (později identifikovaní jako severokorejský Lazarův gang) ovládli 5 z 9 validátorových uzlů Ronina, což jim umožnilo ukrást 173,600 25.5 ETH a XNUMX milionů USDC z mostu.

Tato aktiva měla v době výskytu více než 600 milionů dolarů, což z ní dělá jeden z největších hacků v historii kryptoměn. Vývojáři pozastavili most a zastavili Katanu, decentralizovanou burzu na postranním řetězci, poté, co objevili hack.

Není to pěkný pohled

Sky Mavis spojil síly se společnostmi jako Binance a Animoca Brands, aby získal 150 milionů dolarů na odškodnění obětí útoku.

V dubnovém rozhovoru pro CoinDesk spoluzakladatel a COO společnosti Axie Infinity Alexsander Larsen připustil, že decentralizované jádro systému bylo nedostatečně vyvinuté, což poskytuje hackerům jedinečnou příležitost a zároveň nutí zákazníky trpět.

Mnoho jednotlivců zpochybnilo decentralizovanou povahu iniciativy DeFi v důsledku incidentu.

Podle CoinDesk je celkový vzorec kryptoprůmyslu právě teď poměrně centralizovaný vývoj v rané fázi. Projekty pak slibují decentralizaci v tandemu s nárůstem technologií a uživatelů.

Aby se snížily náklady a zvýšila rychlost transakcí, Sky Mavis přešel z vysoce decentralizované sítě Ethereum na síť Ronin.

Síť Ronin však byla nedávno hodnocena nízko, protože má malý počet ověřovacích uzlů a je většinou monitorována Sky Mavis. Společnost si to představovala jako kompromis za růst, ale netušila, že bude tak otevřená útoku.

Tým se rozhodl nastavit a vyvinout formální bezpečnostní technologická řešení ve spolupráci s řadou odborníků na síťovou bezpečnost, aby se vypořádal se zranitelností systému.

Tento přístup povede k nejlepším službám pro ochranu zákazníků a jejich tokenů před útoky hackerů.

Nejen proplácení a bezpečnost, Sky Mavis aktuálně čelí krizi, kdy herní model Axie začal ztrácet své kouzlo.

Počet hráčů Axie Infinity postupem času také klesal, což posunulo revoluci Play-to-Earn na okraj recese. Sky Mavis oznámil svůj přechod na model Play-and-Earn s Axie Infinity: Original.