Web3 ゲームのブロックチェーン Ronin ネットワークが攻撃者によって攻撃され、イーサ ($ETH) と USD コイン ($USDC) トークンで合計 1,200 万ドルが盗まれました

Ronin がエクスプロイトを発表 Ronin は火曜日、Ronin ブリッジから 4,000 ドルの ETH と 200 万ドルの USDC トークンが引き出されたことを明らかにしました。

Web3 gaming blockchain Ronin Network was attacked by actors who pilfered a total of $12 million in Ether ($ETH) and USD Coin ($USDC) tokens due to an issue with the Ronin bridge, and while the stolen funds have been returned by the "white hats," some crypto users' questions remain unanswered.

Web3 ゲーム ブロックチェーン Ronin Network は、Ronin ブリッジの問題により総額 1,200 万ドルのイーサ ($ETH) および USD コイン ($USDC) トークンを盗んだ攻撃者によって攻撃されました。盗まれた資金は「」によって返還されました。ホワイトハット」と一部の暗号通貨ユーザーの質問は未解決のままです。

Announcing the exploit on Tuesday, Ronin said 4,000 $ETH and two million $USDC tokens were withdrawn from the Ronin bridge. "Today's bridge upgrade, after being deployed through the governance process, introduced an issue leading the bridge to misinterpret the required bridge operators vote threshold to withdraw funds," the Ethereum Virtual Machine (EVM) compatible network said of the exploit.

Roninは火曜日にエクスプロイトを発表し、4,000ドルのETHと200万ドルのUSDCトークンがRoninブリッジから引き出されたと述べた。 「今日の橋のアップグレードは、ガバナンスプロセスを通じて展開された後、資金を引き出すために必要な橋運営者の投票しきい値を橋が誤って解釈する問題が発生した」とイーサリアム仮想マシン（EVM）互換ネットワークはこのエクスプロイトについて述べた。

"Earlier today, we were notified by white-hats about a potential exploit on the Ronin bridge," the network said, adding that after verifying the reports, the bridge was paused approximately 40 minutes after the first on-chain action was spotted.

同ネットワークは、「本日初めに、Ronin ブリッジ上でエクスプロイトの可能性があるというホワイトハットからの通知を受けた」と述べ、報告を確認した結果、最初のオンチェーンアクションが発見されてから約 40 分後にブリッジが一時停止されたと付け加えた。

"The actors withdrew ~4K ETH and 2M USDC, valued at ~$12M, which were quickly spotted by our team and white-hats and moved into a safe place. We are currently negotiating with the actors, who appear to be acting as white-hats and have responded in good faith," it said, adding that all user funds are safe and should there be any shortfalls, the funds will be re-deposited into the bridge once it is back in operation.

「俳優たちは、約1,200万ドル相当の約4,000のETHと200万USDCを引き出しましたが、これらは私たちのチームとホワイトハットによってすぐに発見され、安全な場所に移動されました。私たちは現在、白人を演じていると思われる俳優たちと交渉中です」誠意を持って対応しました」と述べ、利用者の資金はすべて安全で、不足が生じた場合には橋の運用が再開され次第、資金は再び橋に預けられると付け加えた。

A few hours after the exploit announcement, Ronin said the entire $12 million in pilfered funds had been returned by the actors. "We thank the white hats for their vigilance and integrity. The Bug Bounty Program will reward the white hats with a 500 K bounty," it said.

エクスプロイトの発表から数時間後、ローニン氏は、盗まれた資金1200万ドルが全額俳優らによって返還されたと発表した。 「我々はホワイトハットの警戒心と誠実さに感謝する。バグ報奨金プログラムはホワイトハットに50万​​の報奨金を与える」と述べた。

"Update: The ETH (~$10 M) has been returned and we expect that the USDC will be returned later today. We thank the white hats for their vigilance and integrity. The Bug Bounty Program will reward the white hats with a 500 K bounty. The bridge will undergo an audit before it is…"On further steps to prevent another exploit, Ronin said the bridge will undergo an audit before reopening and the bridge will be shifted away from the network's current structure.

「最新情報: ETH (約 1,000 万ドル) が返還され、USDC も今日中に返還される予定です。ホワイト ハットの警戒心と誠実さに感謝します。バグ報奨金プログラムでは、ホワイト ハットに 50 万ドルの報奨金が与えられます」橋はその前に監査を受けるだろう…「さらなる悪用を防ぐためのさらなる措置について、ローニン氏は、橋は再開前に監査を受け、橋はネットワークの現在の構造から移されるだろうと述べた。」

Crypto users raise issue about white hatsDespite the security incident's resolution and the return of all withdrawn funds, some cryptocurrency users questioned the supposed white hat process. "How are they whitehats if you have to negotiate?" one user asked, adding that white hat hackers should only have informed Ronin about the breach "without stealing" tokens.

暗号通貨ユーザーがホワイトハットに関する問題を提起 セキュリティインシデントが解決し、引き出した資金がすべて返還されたにもかかわらず、一部の暗号通貨ユーザーは、想定されているホワイトハットプロセスに疑問を抱いています。 「交渉しなければならないのに、彼らはどうしてホワイトハットなのですか？」あるユーザーは質問し、ホワイトハットハッカーはトークンを「盗むことなく」漏洩についてRoninにのみ知らせるべきだったと付け加えた。

"How are they whitehats if you have to negotiate? Whitehats would have informed you about the exploit without stealing it in the first place. Honestly."As other users joined in on the debate, the user went on to reiterate his stance that the group that returned the funds were "greyhats at best" since white hats wouldn't be in the "negotiation" table unless they were hired to do so. "There has been massive reputational damage caused by acting this way and any 'negotiation' is holding the project hostage," he insisted.

「交渉しなければならないのに、どうして彼らはホワイトハットなのでしょうか？ホワイトハットなら、最初からエクスプロイトを盗まなくても、あなたにそのことを知らせていたはずです。正直に言って。」他のユーザーが議論に参加する中、そのユーザーは、グループは次のような立場をとっていると繰り返し述べた。ホワイトハットは雇われない限り「交渉」のテーブルには乗らないため、資金を返還したのはせいぜい「グレーハット」だった。 「このような行為によって大規模な風評被害が発生しており、いかなる『交渉』もプロジェクトを人質にとっていることになる」と同氏は主張した。

Another user argued that it took the white hats "too long" to return the funds if they truly were white hat hackers, as Ronin said.

ローニン氏が述べたように、別のユーザーは、ホワイトハットが本当にホワイトハッカーだった場合、資金を返還するのに「時間がかかりすぎる」と主張した。

"White hack? Are you sure guys? He took too long to return the funds. Anyway the criticality in your Smart Contract was detected by @TheArkhivist Team one hour before it happened.https://t.co/t3myBRrWhs"Several other users floated the theory of a "self hack," something the crypto industry has seen in some exploits over the years.

「ホワイトハック？本当ですか？彼は資金を返すのに時間がかかりすぎました。とにかく、あなたのスマートコントラクトの重大性は、それが起こる1時間前に@TheArkhivistチームによって検出されました。https://t.co/t3myBRrWhs」他の数人のユーザー同氏は、仮想通貨業界が長年にわたっていくつかのエクスプロイトで見てきた「セルフハッキング」の理論を浮上させた。

"SelfHack

「セルフハック」

Insiders getting a free milli.

インサイダーは無料でミリを手に入れることができます。

Damn..web3

くそー..web3

Smells somtthing fishy"Aside from the notion that it could have been an "insider" job, many users pointed out that it wasn't the first time the Ronin network was hacked. One user asked how many more times the blockchain should be exploited before the team learns. The Ronin bridge was hacked in March 2022, as per auditing firm QuillAudits. At the time, the blockchain lost a whopping $600 million.

「何か怪しい匂いがする」「内部関係者」の仕業だった可能性があるという考えとは別に、多くのユーザーは、Ronin ネットワークがハッキングされたのはこれが初めてではないと指摘した。あるユーザーは、その前にあと何回ブロックチェーンが悪用されるべきかと尋ねた。監査会社 QuillAudits によると、Ronin ブリッジは 2022 年 3 月にハッキングされ、当時、ブロックチェーンは 6 億ドルもの損失を被ったことが判明しました。

"Urgent Security Alert: Ronin Bridge Exploit 🚨 Frens, @Ronin_Network has been hit by another serious breach, marking the third major exploit in its history.

「緊急セキュリティ警告: Ronin Bridge エクスプロイト 🚨 Frens、@Ronin_Network が別の重大な侵害に見舞われ、その歴史上 3 番目の重大なエクスプロイトが記録されました。

At 09:37:23 AM UTC, the Axie Infinity: Ronin Bridge V2 transferred 3,996 ETH to the MEV Bot, which then transferred 4.00… pic.twitter.com/RvrV2dG081"

UTC 午前 9 時 37 分 23 秒に、Axie Infinity: Ronin Bridge V2 は 3,996 ETH を MEV ボットに転送し、その後 MEV ボットは 4.00 ETH を転送しました… pic.twitter.com/RvrV2dG081"