شبکه رونین اقدامات امنیتی خود را ارتقا می‌دهد

شبکه رونین (Ronin) و توسه دهنده آن شرکت تکنولوژی اسکای ماویس (Sky Marvis) متعهد شده‌اند که قراردادهای هوشمند خود را ارتقا دهند، پاداش‌های سودآور باگ یابی ارائه کنند و امنیت شبکه را پس از هک ۶۰۰ میلیون دلاری در اواخر ماه گذشته افزایش دهند و همچنین اطمینان حاصل کنند که چنین هک‌هایی «دیگر تکرار نخواهند شد».

همانطور که کوین‌تلگراف قبلا گزارش داده بود، شبکه رونین، زنجیره جانبی اتریوم که برای بازی محبوب Axie Infinity توسعه یافته بود قربانی سوءاستفاده‌ای با ۱۷۲۴۰۰ اتر و ۲۵.۵ میلیون دلار USDC به ارزش بیش از ۶۱۲ میلیون دلار شد. در اوایل ماه جاری، اداره تحقیقات فدرال (FBI) این حمله را به گروه هک لازوروس مستقر در کره شمالی و تحت حمایت دولت این کشور نسبت داد و هشداری را به دیگر سازمان‌های مرتبط با کریپتو و بلاک چین ارسال کرد.

رونین تغییرات جدید پلتفرم خود را دیروز از طریق یک گزارش منتشر شد و خاطرنشان کرد که تمام سرمایه‌های کاربران در حال بازیابی هستند و این شبکه متعهد می‌شود که چنین هک‌هایی «دیگر تکرار نخواهند شد».

We have put together a postmortem regarding the Ronin exploit that occurred on March 23rd.

• Why it happened
• What we're doing to make sure this never happens again
• Ronin bridge re-opening updatehttps://t.co/FfwCtCG84E

— Ronin (@Ronin_Network) April 27, 2022

این هک نتیجه یک حمله فیشینگ به کارمند سابق اسکای ماویس بود. هکر توانست از اعتبار کارمند برای دسترسی به چهار گره اعتبارسنجی اسکای ماوویس از مجموع ۹ گره موجود در اکوسیستم Axie/Ronin استفاده کند. این به خودی خود برای آسیب رساندن کافی نبود، اما «مهاجم یک درب پشتی را از طریق گره RPC پیدا کرده و از آن برای گرفتن امضای اعتبارسنجی Axie DAO سوء‌استفاده کرد».

این موضوع به نوامبر ۲۰۲۱ بازمی گردد، زمانی که اسکای ماوویس به دلیل بار زیاد کاربران از Axie DAO برای توزیع تراکنش‌های رایگان درخواست کمک کرد. Axie DAO به اسکای ماوویس اجازه داد تا معاملات مختلفی را از طرف آن امضا کند. این همکاری در دسامبر ۲۰۲۱ متوقف شد، اما دسترسی به لیست مجاز لغو نشد. پس از این هک، تغییرات بزرگی هم در اسکای ماوویس و هم در شبکه رونین در حال انجام است.

شبکه رونین امیدوار است که پل خود را دوباره تا اواسط تا اواخر ماه مه باز کند و بایننس تا آن زمان از زیرساخت‌های برداشت و سپرده برای کاربران Axie پشتیبانی می‌کند. این تیم که حدود ۸۰ درصد از قراردادهای هوشمند پل رونین را ارتقا داده است، همه برداشت‌های معلق را منتقل می‌کند و با راه‌اندازی داشبورد اعتبارسنجی «اجازه می‌دهد تا تراکنش‌های بزرگ تایید شده و اعتبارسنجی‌های جدید اضافه یا حذف شوند».

پل شبکه رونین در حال حاضر در حال طراحی مجدد است و زمانی افتتاح می‌شود که مطمئن شویم می‌تواند در طولانی مدت مقاومت کند. ما ابتدا انتظار داشتیم که بتوانیم تا پایان آوریل ارتقاء را اجرا کنیم، اما این روندی نیست که بتوانیم در آن عجله کنیم.

اسکای ماویس تدابیر امنیتی خود را با کمک گرفتن از «متخصصان امنیتی درجه یک»، انجام ممیزی قراردادها و اجرای رویه‌های داخلی سخت‌گیرانه‌تر مانند دوره‌های آموزشی برای «مبارزه با تهدیدات خارجی» افزایش خواهد داد.

قابل ذکر است، اسکای ماویس تعداد گره‌های خود را به میزان قابل توجهی افزایش می‌دهد تا به تمرکززدایی پروژه کمک کند. اسکای ماویس که از قبل از ۹ به ۱۱ گره افزایش یافته است، قصد دارد این تعداد را در عرض سه ماه به ۲۱ گره برساند و در درازمدت افزایش تا ۱۰۰ گره را در نظر دارد. اسکای ماویس همچنین برای هر هکر کلاه سفیدی که بتواند آسیب‌پذیری‌های بیشتری را پیدا کند، پاداش‌های باگ‌ یابی تا سقف ۱ میلیون دلار را راه‌اندازی خواهد کرد.

ما اهمیت و ارزش تلاش‌های محققان امنیتی را در کمک به حفظ امنیت جامعه خود می‌دانیم. اسکای ماویس پاداش‌هایی تا ۱ میلیون دلار را برای تشویق افشای مسئولانه آسیب‌پذیری‌های امنیتی ارائه می‌دهد.

منبع: Cointelegraph