Hackers da Ronin Bridge devolveram o Ethereum (ETH) roubado, no valor de aproximadamente 10 milhões. Os hackers white hat – conhecidos por serem hackers do bem – receberão sua recompensa como parte do Bug Bounty Program da rede.
Os incidentes de hacking continuam sendo comuns na indústria cripto, pois os criminosos exploram vulnerabilidades dos sistemas em geral.
Hackers da Ronin Bridge devolvem ETH roubado
A rede Ronin compartilhou a atualização, indicando a devolução de aproximadamente US$ 10 milhões roubados nesta terça-feira (06). Embora cerca de US$ 2 milhões em stablecoin USDC ainda precisem ser devolvidos, a rede recompensa a demonstra a boa-fé com até US$ 500.000 em recompensa para os hackers whitehat.
Eles receberam essa recompensa por usarem principalmente suas habilidades e conhecimentos de segurança cibernética para identificar a vulnerabilidade. Isso fez com que a rede realizasse uma auditoria antes de reabrir a ponte para uso público. Além disso, as operações mudarão da estrutura atual enquanto os validadores Ronin trabalham para implementar uma nova solução.
“O ETH (~$10 milhões) foi devolvido e esperamos que o USDC seja devolvido ainda hoje. O Bug Bounty Program recompensará os white hats com uma recompensa de 500 mil dólares. A ponte passará por uma auditoria antes de ser reaberta. Forneceremos atualizações à medida que progredirmos nessa auditoria. Nosso objetivo é desviar a operação da ponte da estrutura atual. Trabalharemos com os validadores Ronin para incorporar uma nova solução e forneceremos atualizações sobre isso à medida que o trabalho progredir”, diz a atualização.
A Ronin Bridge é uma sidechain do Ethereum para o popular jogo Axie Infinity. Ela transfere ativos entre a cadeia Ronin e a rede Ethereum. Atualmente, a ponte protege mais de US$ 850 milhões, que permanecem seguros apesar do incidente de terça-feira.
Leia mais: 6 dicas para proteger suas criptomoedas contra hacks e roubos
Explicação do ataque
Conforme o relatório, os hackers só conseguiram desviar US$ 12 milhões devido às medidas de proteção em vigor. Especificamente, há um limite de ponte, que impede grandes retiradas de fundos. Esse sistema impediu outras retiradas durante a exploração.
A blockchain focada em jogos identificou o que levou ao ataque, citando uma nova atualização e articulando que as soluções já estão em andamento.
“A atualização da ponte de hoje, após ser implementada por meio do processo de governança, introduziu um problema que levou a ponte a interpretar erroneamente o limite de votos dos operadores de ponte necessários para retirar fundos”, explicou a Ronin.
Um post-mortem será compartilhado na próxima semana, com estratégias para evitar ocorrências semelhantes. Um dos principais funcionários do projeto, Bailey.ron on X, disse que os princípios da ponte Ronin são uma das coisas que a tornam um alvo de ataques.
“O Ronin é um dos poucos projetos cripto que está trabalhando e alcançando a adoção real do consumidor. Com seu histórico, atrai atenção indesejada e constantes tentativas de phishing. No entanto, a Ronin continua empenhada em corrigir erros e proteger sua comunidade e seus usuários. Estou feliz por estar contribuindo aqui e ainda tenho confiança na equipe para causar impacto não apenas nos jogos, mas no setor cripto em geral”, disse Bailey.ron.
De fato, a rede ganhou as manchetes com explorações anteriores. Em 2022, a Ronin Network perdeu US$ 615 milhões devido a uma exploração depois que o criminoso capitalizou chaves privadas para forjar saques falsos. Isso marcou um dos maiores ataques em finanças descentralizadas (DeFi) na época.
Esse desenvolvimento reflete as principais preocupações de segurança que continuam a atormentar o espaço DeFi. Enquanto isso, o token Ronin (RON) caiu 2% nas últimas 24 horas, enquanto o token Axie Infinity (AXS) caiu 1% desde a abertura da sessão de quarta-feira.
Trusted
Isenção de responsabilidade
Todas as informações contidas em nosso site são publicadas de boa fé e apenas para fins de informação geral. Qualquer ação que o leitor tome com base nas informações contidas em nosso site é por sua própria conta e risco.
