Le réseau Web3 Gaming Blockchain Ronin a été attaqué par des acteurs qui ont pris un total de 12 millions de dollars en jetons Ether ($ ETH) et USD Coin ($ USDC)

Ronin annonce un exploit Ronin a révélé que 4 000 $ ETH et deux millions de $ USDC ont été retirés du pont Ronin mardi.

Web3 gaming blockchain Ronin Network was attacked by actors who pilfered a total of $12 million in Ether ($ETH) and USD Coin ($USDC) tokens due to an issue with the Ronin bridge, and while the stolen funds have been returned by the "white hats," some crypto users' questions remain unanswered.

La blockchain de jeu Web3 Ronin Network a été attaquée par des acteurs qui ont volé un total de 12 millions de dollars en jetons Ether ($ ETH) et USD Coin ($ USDC) en raison d'un problème avec le pont Ronin, et alors que les fonds volés ont été restitués par le " "chapeaux blancs", les questions de certains utilisateurs de crypto restent sans réponse.

Announcing the exploit on Tuesday, Ronin said 4,000 $ETH and two million $USDC tokens were withdrawn from the Ronin bridge. "Today's bridge upgrade, after being deployed through the governance process, introduced an issue leading the bridge to misinterpret the required bridge operators vote threshold to withdraw funds," the Ethereum Virtual Machine (EVM) compatible network said of the exploit.

Annonçant l'exploit mardi, Ronin a déclaré que 4 000 $ ETH et deux millions de $ USDC avaient été retirés du pont Ronin. "La mise à niveau du pont d'aujourd'hui, après avoir été déployée dans le cadre du processus de gouvernance, a introduit un problème conduisant le pont à mal interpréter le seuil de vote requis par les opérateurs de pont pour retirer des fonds", a déclaré le réseau compatible Ethereum Virtual Machine (EVM) à propos de l'exploit.

"Earlier today, we were notified by white-hats about a potential exploit on the Ronin bridge," the network said, adding that after verifying the reports, the bridge was paused approximately 40 minutes after the first on-chain action was spotted.

"Plus tôt dans la journée, nous avons été informés par des chapeaux blancs d'un exploit potentiel sur le pont Ronin", a déclaré le réseau, ajoutant qu'après avoir vérifié les rapports, le pont avait été mis en pause environ 40 minutes après que la première action en chaîne ait été repérée.

"The actors withdrew ~4K ETH and 2M USDC, valued at ~$12M, which were quickly spotted by our team and white-hats and moved into a safe place. We are currently negotiating with the actors, who appear to be acting as white-hats and have responded in good faith," it said, adding that all user funds are safe and should there be any shortfalls, the funds will be re-deposited into the bridge once it is back in operation.

"Les acteurs ont retiré ~4K ETH et 2M USDC, évalués à ~12 millions de dollars, qui ont été rapidement repérés par notre équipe et nos chapeaux blancs et transférés dans un endroit sûr. Nous négocions actuellement avec les acteurs, qui semblent agir comme des blancs. "-chapeaux et ont répondu de bonne foi", a-t-il déclaré, ajoutant que tous les fonds des utilisateurs sont en sécurité et qu'en cas de déficit, les fonds seront redéposés dans le pont une fois qu'il sera de nouveau opérationnel.

A few hours after the exploit announcement, Ronin said the entire $12 million in pilfered funds had been returned by the actors. "We thank the white hats for their vigilance and integrity. The Bug Bounty Program will reward the white hats with a 500 K bounty," it said.

Quelques heures après l'annonce de l'exploit, Ronin a déclaré que la totalité des 12 millions de dollars de fonds volés avait été restituée par les acteurs. "Nous remercions les chapeaux blancs pour leur vigilance et leur intégrité. Le programme Bug Bounty récompensera les chapeaux blancs avec une prime de 500 000 $", a-t-il déclaré.

"Update: The ETH (~$10 M) has been returned and we expect that the USDC will be returned later today. We thank the white hats for their vigilance and integrity. The Bug Bounty Program will reward the white hats with a 500 K bounty. The bridge will undergo an audit before it is…"On further steps to prevent another exploit, Ronin said the bridge will undergo an audit before reopening and the bridge will be shifted away from the network's current structure.

"Mise à jour : l'ETH (~ 10 millions de dollars) a été restitué et nous prévoyons que l'USDC le sera plus tard dans la journée. Nous remercions les chapeaux blancs pour leur vigilance et leur intégrité. Le programme Bug Bounty récompensera les chapeaux blancs avec une prime de 500 000 000 $. Le pont fera l'objet d'un audit avant sa réouverture… " Concernant les mesures supplémentaires visant à empêcher un autre exploit, Ronin a déclaré que le pont serait soumis à un audit avant sa réouverture et que le pont serait éloigné de la structure actuelle du réseau.

Crypto users raise issue about white hatsDespite the security incident's resolution and the return of all withdrawn funds, some cryptocurrency users questioned the supposed white hat process. "How are they whitehats if you have to negotiate?" one user asked, adding that white hat hackers should only have informed Ronin about the breach "without stealing" tokens.

Les utilisateurs de cryptomonnaies soulèvent des problèmes concernant les chapeaux blancs. Malgré la résolution de l'incident de sécurité et le retour de tous les fonds retirés, certains utilisateurs de cryptomonnaies ont remis en question le prétendu processus du chapeau blanc. "Comment vont-ils, les chapeaux blancs, si vous devez négocier ?" » a demandé un utilisateur, ajoutant que les pirates informatiques au chapeau blanc n'auraient dû informer Ronin de la violation que « sans voler » de jetons.

"How are they whitehats if you have to negotiate? Whitehats would have informed you about the exploit without stealing it in the first place. Honestly."As other users joined in on the debate, the user went on to reiterate his stance that the group that returned the funds were "greyhats at best" since white hats wouldn't be in the "negotiation" table unless they were hired to do so. "There has been massive reputational damage caused by acting this way and any 'negotiation' is holding the project hostage," he insisted.

"Comment sont-ils les Whitehats si vous devez négocier ? Les Whitehats vous auraient informé de l'exploit sans le voler en premier lieu. Honnêtement." Alors que d'autres utilisateurs se joignaient au débat, l'utilisateur a réitéré sa position selon laquelle le groupe qui ont restitué les fonds étaient au mieux des « chapeaux gris » puisque les chapeaux blancs ne seraient pas à la table de « négociation » à moins qu'ils ne soient embauchés pour le faire. "Une telle attitude a causé d'énormes dommages à la réputation et toute 'négociation' tient le projet en otage", a-t-il insisté.

Another user argued that it took the white hats "too long" to return the funds if they truly were white hat hackers, as Ronin said.

Un autre utilisateur a fait valoir qu'il fallait "trop ​​de temps" aux chapeaux blancs pour restituer les fonds s'ils étaient réellement des pirates informatiques, comme l'a dit Ronin.

"White hack? Are you sure guys? He took too long to return the funds. Anyway the criticality in your Smart Contract was detected by @TheArkhivist Team one hour before it happened.https://t.co/t3myBRrWhs"Several other users floated the theory of a "self hack," something the crypto industry has seen in some exploits over the years.

"Piratage blanc ? Êtes-vous sûr les gars ? Il a mis trop de temps à restituer les fonds. Quoi qu'il en soit, le caractère critique de votre contrat intelligent a été détecté par l'équipe @TheArkhivist une heure avant que cela ne se produise. https://t.co/t3myBRrWhs" Plusieurs autres utilisateurs a lancé la théorie d'un "auto-piratage", quelque chose que l'industrie de la cryptographie a vu dans certains exploits au fil des ans.

"SelfHack

"Auto-Hack

Insiders getting a free milli.

Les initiés reçoivent un milli gratuit.

Damn..web3

Merde..web3

Smells somtthing fishy"Aside from the notion that it could have been an "insider" job, many users pointed out that it wasn't the first time the Ronin network was hacked. One user asked how many more times the blockchain should be exploited before the team learns. The Ronin bridge was hacked in March 2022, as per auditing firm QuillAudits. At the time, the blockchain lost a whopping $600 million.

Ça sent quelque chose de louche" Outre l'idée qu'il aurait pu s'agir d'un travail "d'initié", de nombreux utilisateurs ont souligné que ce n'était pas la première fois que le réseau Ronin était piraté. Un utilisateur a demandé combien de fois encore la blockchain devrait être exploitée avant apprend l'équipe. Le pont Ronin a été piraté en mars 2022, selon le cabinet d'audit QuillAudits. À l'époque, la blockchain avait perdu la somme énorme de 600 millions de dollars.

"Urgent Security Alert: Ronin Bridge Exploit 🚨 Frens, @Ronin_Network has been hit by another serious breach, marking the third major exploit in its history.

"Alerte de sécurité urgente : Ronin Bridge Exploit 🚨 Frens, @Ronin_Network a été touché par une autre violation grave, marquant le troisième exploit majeur de son histoire.

At 09:37:23 AM UTC, the Axie Infinity: Ronin Bridge V2 transferred 3,996 ETH to the MEV Bot, which then transferred 4.00… pic.twitter.com/RvrV2dG081"

À 09:37:23 UTC, l'Axie Infinity : Ronin Bridge V2 a transféré 3 996 ETH au MEV Bot, qui en a ensuite transféré 4,00… pic.twitter.com/RvrV2dG081"