El año 2024 se está volviendo muy difícil para el ecosistema de las criptomonedas. La caída del mercado global y los ataques a las criptomonedas están afectando a las monedas digitales. En la serie de ataques a las criptomonedas, Ronin Bridge se enfrentó a un exploit significativo, perdiendo alrededor de 12 millones de dólares en criptomonedas. Tales exploits ponen de relieve los desafíos de seguridad actuales en el mundo blockchain.
Detalles de los fondos perdidos
Ronin Network, una popular cadena de bloques de juegos, perdió 3.996 tokens Ethereum en el ataque. El atacante también se llevó 1.998.046,875 USDC. Más tarde, los convirtió en 796,411 ETH (2.004.520 dólares) en Uniswap. El atacante envió 3,996 ETH de los fondos robados a BeaverBuild.
Fuente: EtherScan
¿Un verdadero truco o ayuda?
La empresa de seguridad blockchain PeckShield sugirió que esto podría ser obra de un hacker de sombrero blanco. Estos hackers éticos exponen vulnerabilidades para mejorar la seguridad. A menudo devuelven los activos robados. Si este es el caso, Ronin Network podría ver la devolución de los fondos una vez que solucionen las fallas de seguridad.
Fuente: X(antes Twitter)
El papel de los robots MEV
Parece que en el exploit está involucrado un bot MEV (Maximal Extractable Value) llamado “0x4ab”. Los bots MEV ayudan a los validadores a encontrar oportunidades de arbitraje en el mundo DeFi. Sin embargo, a veces estos bots pueden explotar lagunas sin querer. Según los expertos, este también es el caso del exploit Ronin.
Aumento de los ataques a las criptomonedas en 2024
Los ataques a las criptomonedas han aumentado este año. Los piratas informáticos robaron fondos por valor de 542,7 millones de dólares solo en el primer trimestre de 2024. Esto supone un aumento del 42% en comparación con el mismo período de 2023. En julio, en particular, se registró una gran cantidad de ataques. Hubo 16 ataques a criptomonedas que tenían como objetivo DeFi, puentes e intercambios de criptomonedas. Se perdieron más de 266 millones de dólares en criptomonedas en estos ataques. El ataque al intercambio de criptomonedas indio WazirX es el más grande de todos. Un pirata informático desconocido robó 230 millones de dólares. Posteriormente, el pirata informático consolidó 57 millones de dólares en ETH en nuevas direcciones, probablemente en un intento de cobrar.
La respuesta de Ronin y los pasos a seguir
Tras el reciente exploit, Ronin Network detuvo sus operaciones de puente para evitar más pérdidas. Aleksander Larsen, director de operaciones de Axie Infinity y Ronin Bridge, compartió en X: “El puente @Ronin_Network se ha detenido mientras investigamos un informe de los whitehats sobre un posible exploit de MEV. Pronto daremos más información. El puente actualmente asegura más de 850 millones de dólares, lo cual es seguro”. 
Fuente: X (anteriormente Twitter)En un avance positivo, Ronin Network anunció que se devolvió el ETH robado (unos 10 millones de dólares). Esperan que se devuelva el USDC más tarde hoy. Los hackers involucrados serán recompensados con una recompensa de 500.000 dólares a través del programa Bug Bounty.
Fuente: X(antes Twitter)
Planes futuros y auditorías
El puente será sometido a una auditoría antes de su reapertura. Ronin Network planea cambiar la estructura actual del puente y trabajar con los validadores de Ronin para incorporar una nueva solución y brindar actualizaciones a medida que avance el trabajo. La comunidad de Ronin y sus aliados han demostrado un fuerte apoyo durante este tiempo.
La necesidad de una mayor seguridad
El reciente ataque a la red Ronin sirve como un duro recordatorio de la importancia de la seguridad en el espacio criptográfico. A medida que los ataques a criptomonedas sigan aumentando en 2024, las plataformas deben priorizar la protección de sus protocolos. Los piratas informáticos éticos desempeñan un papel crucial en este proceso. Ayudan a identificar y corregir las vulnerabilidades antes de que los actores maliciosos puedan explotarlas.
