roninbridgealert

Odailyによると、ブロックチェーンセキュリティ監査会社Beosin Alertは、Ronin Bridgeプロジェクトで異常なクロスチェーン資産抽出動作を検出しました。Beosinセキュリティチームは、この異常動作の根本的な原因は、プロジェクトが契約のアップグレード中にクロスチェーントランザクションの確認に必要なオペレーターの重みを適切に初期化できなかったことにあると分析しました。この見落としにより、契約のminimumVoteWeightパラメータがゼロに設定され、どの署名でもクロスチェーン検証を通過できるようになりました。現在、Ronin Bridgeから3,996 ETHが失われており、資金はアドレス0xc6aec68dd6272efcbc74fb5308fe7f070437465eに保管されています。これはMEVボットとして識別されており、ホワイトハットアクションである可能性があることを示唆しています。Beosinは現在、プロジェクトチームと協力してこのインシデントに対処しています。