Axie Infinity erholt sich von einem 600-Millionen-Dollar-Hack, Bridge wird neu gestartet

Das Unternehmen hinter dem beliebten nicht fungiblen Token (NFT)-Spiel Axie Infinity, Sky Mavis, Gefeiert der Neustart seiner Ronin Bridge. Diese kettenübergreifende Plattform treibt das Spiel an und ermöglicht es Benutzern, Einzahlungen, Einsätze, Auszahlungen und den Zugriff auf andere Funktionen vorzunehmen. Die Brücke wurde im März 600 für 2022 Millionen US-Dollar trockengelegt.

Verwandte Lesung | Harmony Hacker verwendet Tornado-Bargeld, um gestohlene 100 Millionen Dollar zu waschen

 Seit dem Angriff arbeiten Sku Mavis und das Team hinter Axie Infinity mit Strafverfolgungsbehörden zusammen, um die 173,600 ETH und 25.5 Millionen US-Dollar in USDC zurückzugewinnen. In diesem Sinne haben sie die Ronin Bridge erneut eingesetzt und alle während des Angriffs verlorenen Gelder der Benutzer gedeckt.

Wie in der Ankündigung angegeben, wurden alle Benutzer entschädigt. Das neue Ronin (RON)-Netzwerk wurde von zwei externen Unternehmen, Verichains und Certik, geprüft. Diese Unternehmen veröffentlichten ihre Sicherheitsergebnisse, nachdem sie die Ronin Bridge Smart Contracts und ihre Komponenten analysiert hatten. Verichains sagte:

Während des Prüfungsprozesses hatte das Prüfungsteam einige Schwachstellen in der Anwendung identifiziert und einige Empfehlungen ausgesprochen. Das Sky Mavis-Team hat den Smart-Contract-Code gemäß unseren Empfehlungen gelöst und aktualisiert. Ronin Bridge Smart Contracts wurde ohne Probleme mit mittlerem, hohem oder kritischem Schweregrad bestanden.

Zusätzlich zu den beiden unabhängigen Prüfungen seiner Smart Contracts wurde im neuen Design der Ronin Bridge eine neue „Leistungsschalter“-Funktion implementiert. Dies wurde direkt hinzugefügt, um zu verhindern, dass ein böswilliger Akteur den vorherigen Angriff wiederholt oder einen potenziellen neuen Angriffsvektor ausnutzt.

Der Ankündigung zufolge wird das Unternehmen versuchen, die gestohlenen Gelder aufzuspüren. In der Zwischenzeit können, wie bereits erwähnt, alle Benutzer ihr Guthaben abheben:

Alle wETH und USDC im Besitz von Ronin Network-Benutzern werden jetzt, wie versprochen, vollständig 1:1 von ETH und USDC auf Ethereum abgesichert. Alle Benutzer wurden vollständig gemacht.

Dadurch wurden die 56,000 ETH vom Axie Infinity DAO ausgeschlossen. Der Zustand dieser Vermögenswerte hängt vom potenziellen Erfolg der Strafverfolgungsmaßnahmen ab. Sollte diese Initiative nach zwei Jahren zu keinem Ergebnis führen, wird die Axie DAO „über die nächsten Schritte für das Finanzministerium abstimmen“.

Wie Axie Infinity Benutzer vor potenziellen Angriffen schützt

Das Leistungsschaltersystem arbeitet mit einer grenzwertabhängigen Entnahme auf den Gesamtwert. Große Abhebungen müssen von mehr als 70 % des Knotens validiert werden oder müssen 90 % der Validatorsignaturen einholen, wenn sie über 1 Million US-Dollar betragen.

Für Abhebungen über 10 Millionen US-Dollar sind 90 % der Unterschriften der Prüfer erforderlich und es muss ein manueller Überprüfungsprozess eingehalten werden, der bis zu 7 Tage dauern kann. Das neue Ronin Network wird ein tägliches Gesamtauszahlungslimit von 50 Millionen US-Dollar haben.

Wenn Transaktionen im Netzwerk dieses Limit erreichen, muss ein Ronin-Administrator es manuell zurücksetzen. Das Team hinter dem Projekt sagte:

Wir setzen uns mehr denn je dafür ein, dass Ronin zum Industriestandard für Blockchain-Gaming und Verbraucheranwendungen wird.

Verwandte Lesung | Laut Celsius ist der Bericht über die Flucht von CEO Alex Mashinsky aus den USA falsch

Zum Zeitpunkt des Verfassens dieses Artikels wird Ethereum (ETH) bei 1,184 $ gehandelt, mit einer Seitwärtsbewegung auf dem 4-Stunden-Chart.