El puente entre Ethereum y la sidechain Ronin, centrada en los juegos, se detuvo la madrugada del martes tras otro exploit, lo que provocó la pérdida de activos por un valor aproximado de 12 millones de dólares, pero la mayoría de los fondos ya se han devuelto. El incidente, descrito como un posible «exploit de MEV», fue sacado a la luz la madrugada del martes por piratas informáticos éticos, dijo el cofundador de Ronin, Aleksander Larsen, en Twitter. Aseguró a los usuarios que el puente, que protege más de 850 millones de dólares en activos, sigue siendo seguro. La cuenta de Ronin señaló que se robaron aproximadamente 4.000 ETH y 2 millones de dólares de la stablecoin USDC vinculada al dólar, lo que suma un total de unos 12 millones de dólares en activos robados. El daño fue limitado por las salvaguardas que limitan el tamaño de cualquier retiro de Ronin en una sola transacción. A última hora de la mañana del martes, el Se anuncia el equipo Ronin que todo el ETH (aproximadamente 10 millones de dólares) había sido devuelto y que esperaban que el USDC fuera devuelto más tarde ese mismo día. Los desarrolladores de Ronin recompensarán a los hackers de sombrero blanco con una recompensa de 500.000 dólares por informar sobre el exploit y devolver los fondos robados.
Actualización: Se ha devuelto el ETH (unos 10 millones de dólares) y esperamos que se devuelva el USDC más tarde hoy. Agradecemos a los White Hats por su vigilancia e integridad. El programa Bug Bounty recompensará a los White Hats con una recompensa de 500 000 dólares. El puente se someterá a una auditoría antes de que se… — Ronin (@Ronin_Network) 6 de agosto de 2024
El equipo de Ronin atribuyó el problema a una actualización del puente lanzada más temprano ese mismo día, que según dijo «introdujo un problema que llevó al puente a malinterpretar el umbral de votos requerido por los operadores del puente para retirar fondos». Adrian Hetman, jefe de triaje de la empresa de seguridad blockchain Immunefi, dijo a Decrypt que las actualizaciones del puente son vías comunes para los ataques, ya que pueden introducir nuevas formas de explotar la conexión entre cadenas y robar fondos. «Una actualización introduce una nueva superficie de ataque y, si se implementa sin las medidas de seguridad necesarias, podría conducir potencialmente al colapso total del proyecto», dijo Hetman, señalando el ataque de 2022 al protocolo Nomad como un ejemplo clave. En el tweet de seguimiento, los desarrolladores de Ronin dijeron que el código del puente será auditado antes de que vuelva a estar en línea, y que tienen la intención de trabajar con los validadores de la red para «cambiar el funcionamiento del puente de la estructura actual». Ronin es la red centrada en los juegos que se lanzó originalmente para Axie Infinity, el juego de lucha contra monstruos que acumuló miles de millones de dólares en volumen de comercio de NFT en2021. Desde entonces, se ha expandido para incluir juegos de otros estudios además de Sky Mavis, incluido el popular juego de agricultura social Pixels. Hasta ahora, el token nativo de Ronin, RON, parece solo modestamente afectado por la noticia. Si bien el precio disminuyó ampliamente en las horas posteriores al ataque, RON se recuperó ligeramente y sigue subiendo más del 2% durante el último día en medio de un repunte más amplio del mercado después de la caída del lunes. El token tiene un precio de $ 1,43 al momento de la publicación, un 27% menos que la semana pasada. Esta no es la primera vez que el puente Ronin se ve comprometido. A fines de marzo de 2022, un importante hackeo resultó en la pérdida de $ 622 millones de la red en un ataque que el Tesoro de los EE. UU. atribuyó al infame grupo de hackers Lazarus de Corea del Norte. El puente estuvo inactivo durante meses, pero finalmente fue revivido con medidas de descentralización adicionales cuando Sky Mavis reembolsó a los usuarios afectados. Un incidente más reciente de febrero, aunque más pequeño, vio $9.5 millones en ETH tomados de las billeteras de Ronin, incluidas las de Sky Mavis y el cofundador de Ronin Network, Jeff Zirlin.
Hoy temprano, los hackers nos notificaron sobre un posible exploit en el puente Ronin. Después de verificar los informes, el puente se detuvo aproximadamente 40 minutos después de que se detectara la primera acción en cadena. Los actores retiraron ~4K ETH y 2M USDC, valorados en ~$12M, que… — Ronin (@Ronin_Network) 6 de agosto de 2024
Los representantes de Ronin declinaron hacer más comentarios a Decrypt después de la declaración tuiteada. Se espera que la próxima semana se publique un informe post mortem completo sobre el ataque. Con MEV, Larsen se refería a los bots de valor máximo extraíble, que son herramientas de software desarrolladas para monitorear cadenas de bloques para encontrar oportunidades de ganancias y explotarlas automáticamente a través de transacciones automatizadas. La controversia en torno a los bots MEV se centra en la equidad y la integridad de la red. Los críticos han argumentado que estos bots explotan a los usuarios, aumentan las tarifas y centralizan el poder en los operadores expertos en tecnología al facilitar el front running, los ataques sándwich y el back running, entre otras funciones. Los partidarios afirman que proporcionan la eficiencia necesaria del mercado. El debate destaca las tensiones entre el comportamiento de búsqueda de ganancias y los ideales de blockchain de acceso igualitario. Este incidente se produce en medio de crecientes preocupaciones sobre la seguridad de los puentes blockchain. Immunefi informó recientemente que se han perdido más de $ 1.19 mil millones debido a hackeos y fraudes en el año hasta la fecha, lo que marca un aumento del 16,3% en comparación con el mismo período del año pasado. Los puentes siguen siendo una vía clave para los ataques. «El puente contiene mucho dinero y mueve grandes cantidades de fondos todos los días», dijo Hetman de Immunefi a Decrypt. «Es un jugoso fragmento de código para cualquier pirata informático que intente encontrar una forma de entrar y robar una parte o la totalidad del mismo, lo mismo que para los piratas informáticos que intentan proteger a los usuarios y al proyecto. Aplique los procedimientos internos y externos adecuados para que sea lo más seguro posible». Editado por Stacy Elliott y Andrew Hayward
Boletín informativo GG
Obtenga las últimas noticias sobre juegos web3, escuche directamente a los estudios de juegos y personas influyentes que cubren el espacio y reciba potenciadores de nuestros socios.
