roninbridgealert

Según Odaily, la empresa de auditoría de seguridad blockchain Beosin Alert ha detectado un comportamiento anormal de extracción de activos entre cadenas en el proyecto Ronin Bridge. El equipo de seguridad de Beosin analizó que la causa raíz de este comportamiento anormal radica en la falla del proyecto para inicializar adecuadamente el peso del operador requerido para la confirmación de transacciones entre cadenas durante las actualizaciones del contrato. Esta omisión resultó en que el parámetro minimumVoteWeight en el contrato se estableciera en cero, permitiendo que cualquier firma pasara la verificación entre cadenas. Actualmente, se han perdido 3,996 ETH del Ronin Bridge, con los fondos almacenados en la dirección 0xc6aec68dd6272efcbc74fb5308fe7f070437465e, que se identifica como un bot MEV, lo que sugiere que podría ser una acción de sombrero blanco. Beosin está colaborando actualmente con el equipo del proyecto para abordar este incidente.