roninbridgealert

Laut Odaily hat das Blockchain-Sicherheitsprüfungsunternehmen Beosin Alert im Ronin Bridge-Projekt ein abnormales Cross-Chain-Vermögensextraktionsverhalten festgestellt. Das Beosin-Sicherheitsteam analysierte, dass die Hauptursache für dieses abnormale Verhalten darin liegt, dass das Projekt das für die Cross-Chain-Transaktionsbestätigung erforderliche Operatorgewicht bei Vertragsaktualisierungen nicht richtig initialisiert hat. Dieses Versehen führte dazu, dass der Parameter minimumVoteWeight im Vertrag auf Null gesetzt wurde, sodass jede Signatur die Cross-Chain-Verifizierung bestehen konnte. Derzeit sind 3.996 ETH von der Ronin Bridge verloren gegangen, wobei die unter der Adresse 0xc6aec68dd6272efcbc74fb5308fe7f070437465e gespeicherten Gelder als MEV-Bot identifiziert wurden, was darauf hindeutet, dass es sich möglicherweise um eine White-Hat-Aktion handelt. Beosin arbeitet derzeit mit dem Projektteam zusammen, um diesen Vorfall zu beheben.