Ronin Network가 또 다른 해킹을 당해 MEV Bot에게 1,133만 달러 손실

Play-to-Earn 게임을 위한 이더리움 가상 머신 블록체인인 Ronin Network에서 약 2년 만에 두 번째 해킹을 목격했습니다.

Play-to-Earn 게임을 위해 설계된 EVM(Ethereum Virtual Machine) 블록체인인 Ronin Network는 블록체인이 새로운 공격의 대상이 되면서 또 다른 좌절에 직면했습니다. 보고서에 따르면, 공격자는 프로토콜에서 1,100만 달러 이상을 빼돌렸습니다.

3월 29일 트윗에서 블록체인 보안 회사인 PeckShield는 네트워크의 Ronin Bridge에서 Ether(ETH)와 USD Coin(USDC)을 1,133만 달러에 달하는 인출하는 MEV(Maximal Extractable Value) 봇을 강조했습니다. 해당 트윗은 거래가 착취자에 의해 실행되었는지 아니면 화이트 해커에 의해 실행되었는지에 대해 고민했습니다.

첫 번째 거래에서 933만 달러 상당의 총 4,000 ETH가 Ronin Bridge에서 이동되어 MEV 봇 주소에 도착했습니다. 두 번째 거래에서 MEV 봇은 USDC에서 약 200만 달러를 인출했으며 이는 분산형 거래소 Unispot V3에서 796 Wrapped Ether(WETH)로 교환되었습니다.

PeckShield의 경고에 따라 Ronin 네트워크의 개발자인 Sky Mavis의 공동 창립자이자 최고 운영 책임자인 Aleksander Leonard Larsen은 프로토콜 팀이 잠재적인 MEV 익스플로잇에 대한 화이트 해커의 보고를 조사하기 위해 작업을 일시 중지했다고 밝혔습니다.

Larsen에 따르면 Ronin Bridge는 현재 8억 5천만 달러 이상의 암호화폐 자산을 보유하고 있으며 모든 자산은 안전합니다. 그는 팀이 심층 분석을 완료한 후 공격에 대한 자세한 내용을 공개할 것이라고 말했습니다.

또 다른 로닌 공격이 온다?

로닌에 대한 최근 공격은 암호화폐 커뮤니티 내에서 2년 전 네트워크를 뒤흔든 사건의 반복 가능성에 대한 우려를 불러일으켰습니다. 2022년 3월, Ronin Network는 검증인 노드가 손상된 후 ETH와 USDC에서 약 6억 2천만 달러의 손실을 입는 사상 최대 규모의 암호화폐 해킹의 희생양이 되었습니다.

Sky Mavis가 자금 대가로 100만 달러의 버그 포상금을 제공했음에도 불구하고, 나중에 북한 해킹 조직인 Lazarus Group으로 밝혀진 공격자들은 훔친 은닉물을 중앙 거래소, 비트코인 ​​네트워크 및 암호화폐 혼합기인 Tornado Cash로 옮겼습니다.

로닌 네트워크는 공격으로 심각한 영향을 받았으며 영향을 받은 사용자에게 보상하는 데 어려움을 겪었습니다. 사건 발생 3개월 후, 프로젝트는 네트워크 검증자가 소프트웨어를 업데이트하도록 요구하는 하드 포크를 구현하여 마침내 브리지를 다시 시작했습니다.

악용으로 인한 암호화폐 손실은 Ronin 네트워크에만 국한되지 않습니다. 공동 창립자 중 한 명도 착취자에게 수백만 달러를 잃었습니다. 올해 초 Jeff Zirlin은 지갑의 보안 침해로 인해 ETH에서 천만 달러를 잃었습니다.

위 내용은 Ronin Network가 또 다른 해킹을 당해 MEV Bot에게 1,133만 달러 손실의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!