Das Ronin-Netzwerk der Web3-Gaming-Blockchain wurde von Akteuren angegriffen, die insgesamt 12 Millionen US-Dollar an Ether- ($ETH) und USD-Coin-Token ($USDC) erbeuteten

Ronin kündigt Exploit an Ronin gab bekannt, dass am Dienstag 4.000 $ETH- und zwei Millionen $USDC-Token von der Ronin-Brücke abgezogen wurden.

Web3 gaming blockchain Ronin Network was attacked by actors who pilfered a total of $12 million in Ether ($ETH) and USD Coin ($USDC) tokens due to an issue with the Ronin bridge, and while the stolen funds have been returned by the "white hats," some crypto users' questions remain unanswered.

Die Web3-Gaming-Blockchain Ronin Network wurde von Akteuren angegriffen, die aufgrund eines Problems mit der Ronin-Brücke insgesamt 12 Millionen US-Dollar an Ether- ($ETH) und USD-Coin-Tokens ($USDC) stahlen. White Hats“, bleiben die Fragen einiger Krypto-Benutzer unbeantwortet.

Announcing the exploit on Tuesday, Ronin said 4,000 $ETH and two million $USDC tokens were withdrawn from the Ronin bridge. "Today's bridge upgrade, after being deployed through the governance process, introduced an issue leading the bridge to misinterpret the required bridge operators vote threshold to withdraw funds," the Ethereum Virtual Machine (EVM) compatible network said of the exploit.

Bei der Bekanntgabe des Exploits am Dienstag sagte Ronin, dass 4.000 $ETH- und zwei Millionen $USDC-Token von der Ronin-Brücke abgezogen wurden. „Das heutige Brücken-Upgrade führte nach der Bereitstellung durch den Governance-Prozess zu einem Problem, das dazu führte, dass die Brücke die erforderliche Abstimmungsschwelle der Brückenbetreiber zum Abheben von Geldern falsch interpretierte“, sagte das mit Ethereum Virtual Machine (EVM) kompatible Netzwerk über den Exploit.

"Earlier today, we were notified by white-hats about a potential exploit on the Ronin bridge," the network said, adding that after verifying the reports, the bridge was paused approximately 40 minutes after the first on-chain action was spotted.

„Heute wurden wir von White-Hats über einen möglichen Exploit auf der Ronin-Brücke informiert“, sagte das Netzwerk und fügte hinzu, dass die Brücke nach Überprüfung der Berichte etwa 40 Minuten nach der Entdeckung der ersten Aktion in der Kette angehalten wurde.

"The actors withdrew ~4K ETH and 2M USDC, valued at ~$12M, which were quickly spotted by our team and white-hats and moved into a safe place. We are currently negotiating with the actors, who appear to be acting as white-hats and have responded in good faith," it said, adding that all user funds are safe and should there be any shortfalls, the funds will be re-deposited into the bridge once it is back in operation.

„Die Akteure haben ca. 4.000 ETH und 2 Mio. USDC im Wert von ca. 12 Mio. US-Dollar abgehoben, die von unserem Team und den White-Hats schnell entdeckt und an einen sicheren Ort gebracht wurden. Wir verhandeln derzeit mit den Akteuren, die offenbar als Weiße agieren -hats und haben in gutem Glauben geantwortet“, hieß es und fügte hinzu, dass alle Benutzergelder sicher seien und dass bei etwaigen Fehlbeträgen die Gelder wieder auf die Brücke eingezahlt würden, sobald diese wieder in Betrieb sei.

A few hours after the exploit announcement, Ronin said the entire $12 million in pilfered funds had been returned by the actors. "We thank the white hats for their vigilance and integrity. The Bug Bounty Program will reward the white hats with a 500 K bounty," it said.

Wenige Stunden nach Bekanntgabe des Exploits sagte Ronin, dass die Akteure die gesamten gestohlenen Gelder in Höhe von 12 Millionen US-Dollar zurückgegeben hätten. „Wir danken den White Hats für ihre Wachsamkeit und Integrität. Das Bug Bounty Program wird die White Hats mit einem Kopfgeld von 500.000 belohnen“, hieß es.

"Update: The ETH (~$10 M) has been returned and we expect that the USDC will be returned later today. We thank the white hats for their vigilance and integrity. The Bug Bounty Program will reward the white hats with a 500 K bounty. The bridge will undergo an audit before it is…"On further steps to prevent another exploit, Ronin said the bridge will undergo an audit before reopening and the bridge will be shifted away from the network's current structure.

„Update: Die ETH (~10 Millionen US-Dollar) wurde zurückgegeben und wir gehen davon aus, dass die USDC im Laufe des Tages zurückgegeben werden. Wir danken den White Hats für ihre Wachsamkeit und Integrität. Das Bug Bounty-Programm wird die White Hats mit einem Kopfgeld von 500.000 belohnen . Die Brücke wird einer Prüfung unterzogen, bevor sie… „Zu weiteren Schritten, um einen weiteren Exploit zu verhindern, sagte Ronin, dass die Brücke vor der Wiedereröffnung einer Prüfung unterzogen und aus der aktuellen Struktur des Netzwerks entfernt wird.“

Crypto users raise issue about white hatsDespite the security incident's resolution and the return of all withdrawn funds, some cryptocurrency users questioned the supposed white hat process. "How are they whitehats if you have to negotiate?" one user asked, adding that white hat hackers should only have informed Ronin about the breach "without stealing" tokens.

Krypto-Benutzer äußern Bedenken hinsichtlich White HatsTrotz der Lösung des Sicherheitsvorfalls und der Rückgabe aller abgehobenen Gelder stellten einige Kryptowährungs-Benutzer den angeblichen White-Hat-Prozess in Frage. „Wie sind es Whitehats, wenn man verhandeln muss?“ fragte ein Benutzer und fügte hinzu, dass White-Hat-Hacker Ronin nur über den Verstoß hätten informieren sollen, „ohne Token zu stehlen“.

"How are they whitehats if you have to negotiate? Whitehats would have informed you about the exploit without stealing it in the first place. Honestly."As other users joined in on the debate, the user went on to reiterate his stance that the group that returned the funds were "greyhats at best" since white hats wouldn't be in the "negotiation" table unless they were hired to do so. "There has been massive reputational damage caused by acting this way and any 'negotiation' is holding the project hostage," he insisted.

„Wie sind die Whitehats, wenn man verhandeln muss? Whitehats hätten Sie über den Exploit informiert, ohne ihn überhaupt zu stehlen. Ehrlich gesagt.“ Während sich andere Benutzer an der Debatte beteiligten, bekräftigte der Benutzer weiterhin seine Haltung gegenüber der Gruppe Die Unternehmen, die die Mittel zurückerstatteten, waren bestenfalls „Greyhats“, da White Hats nicht am „Verhandlungstisch“ wären, es sei denn, sie würden dafür angeheuert. „Diese Vorgehensweise hat zu einem massiven Reputationsschaden geführt und jede ‚Verhandlung‘ nimmt das Projekt in Geiselhaft“, betonte er.

Another user argued that it took the white hats "too long" to return the funds if they truly were white hat hackers, as Ronin said.

Ein anderer Benutzer argumentierte, dass es „zu lange“ gedauert habe, bis die White Hats die Gelder zurückgegeben hätten, wenn sie wirklich White Hats-Hacker gewesen seien, wie Ronin sagte.

"White hack? Are you sure guys? He took too long to return the funds. Anyway the criticality in your Smart Contract was detected by @TheArkhivist Team one hour before it happened.https://t.co/t3myBRrWhs"Several other users floated the theory of a "self hack," something the crypto industry has seen in some exploits over the years.

„White Hack? Sind Sie sicher, Leute? Er hat zu lange gebraucht, um das Geld zurückzugeben. Jedenfalls wurde die Kritikalität in Ihrem Smart Contract vom @TheArkhivist-Team eine Stunde bevor es passierte, erkannt.https://t.co/t3myBRrWhs“Mehrere andere Benutzer brachte die Theorie eines „Selbst-Hack“ in Umlauf, etwas, das die Kryptoindustrie im Laufe der Jahre bei einigen Exploits beobachtet hat.

"SelfHack

„SelfHack

Insiders getting a free milli.

Insider bekommen eine Gratis-Milli.

Damn..web3

Verdammt..web3

Smells somtthing fishy"Aside from the notion that it could have been an "insider" job, many users pointed out that it wasn't the first time the Ronin network was hacked. One user asked how many more times the blockchain should be exploited before the team learns. The Ronin bridge was hacked in March 2022, as per auditing firm QuillAudits. At the time, the blockchain lost a whopping $600 million.

Riecht etwas faul.“Abgesehen von der Vorstellung, dass es sich um einen „Insider“-Job gehandelt haben könnte, wiesen viele Benutzer darauf hin, dass es nicht das erste Mal war, dass das Ronin-Netzwerk gehackt wurde. Ein Benutzer fragte, wie oft die Blockchain vorher noch ausgenutzt werden sollte Das Team erfährt, dass die Ronin-Brücke laut der Wirtschaftsprüfungsgesellschaft QuillAudits im März 2022 gehackt wurde. Damals hat die Blockchain satte 600 Millionen US-Dollar verloren.

"Urgent Security Alert: Ronin Bridge Exploit 🚨 Frens, @Ronin_Network has been hit by another serious breach, marking the third major exploit in its history.

„Dringende Sicherheitswarnung: Ronin Bridge Exploit 🚨 Frens, @Ronin_Network wurde von einem weiteren schwerwiegenden Verstoß heimgesucht, der den dritten großen Exploit in seiner Geschichte darstellt.

At 09:37:23 AM UTC, the Axie Infinity: Ronin Bridge V2 transferred 3,996 ETH to the MEV Bot, which then transferred 4.00… pic.twitter.com/RvrV2dG081"

Um 09:37:23 Uhr UTC übertrug die Axie Infinity: Ronin Bridge V2 3.996 ETH an den MEV Bot, der dann 4,00 übertrug… pic.twitter.com/RvrV2dG081“