2024 年對于加密生態(tài)系統(tǒng)來說將變得非常艱難。全球市場崩潰和加密貨幣黑客正在影響數(shù)字貨幣。

Ronin Network，一個專為游戲設(shè)計的區(qū)塊鏈，最近遇到了重大漏洞，導(dǎo)致大量加密貨幣丟失。攻擊者成功竊取了 3,996 個以太坊代幣和大量 USDC，隨后在 Uniswap 上兌換成 ETH。部分被盜資金已發(fā)送至 BeaverBuild。

根據(jù)區(qū)塊鏈安全公司 PeckShield 的說法，該事件可能是由白帽黑客精心策劃的，他們以暴露漏洞以增強安全性并經(jīng)常歸還被盜資產(chǎn)而聞名。如果這種情況成立，一旦安全漏洞得到解決，Ronin Network 就可以見證損失資金的歸還。

有趣的是，一個名為“0x4ab”的 MEV（最大可提取價值）機器人似乎在該漏洞利用中發(fā)揮了作用。這些機器人旨在幫助驗證者識別 DeFi 領(lǐng)域的套利機會。然而，他們可能會無意中開辟剝削途徑。專家認為這發(fā)生在 Ronin 漏洞中。

今年加密貨幣黑客攻擊激增，僅 2024 年第一季度就被盜總額達 5.427 億美元。與 2023 年同期相比增加了 42%。值得注意的是，7 月份的漏洞利用數(shù)量特別多。

整個月，發(fā)生了 16 起針對 DeFi、網(wǎng)橋和加密貨幣交易所的加密貨幣黑客攻擊，導(dǎo)致價值超過 2.66 億美元的加密貨幣損失。涉及印度加密貨幣交易所 WazirX 的黑客攻擊是規(guī)模最大的一次。

一名身份不明的黑客成功竊取了 2.3 億美元，隨后將價值 5700 萬美元的 ETH 合并到新地址，可能是為了套現(xiàn)。

在最近的漏洞利用之后，Ronin Network 暫停了橋接操作，以防止進一步的損失。 Axie Infinity 和 Ronin Bridge 的首席運營官 Aleksander Larsen 在 X 上分享道：“在我們調(diào)查白帽子有關(guān)潛在 MEV 漏洞的報告時，@Ronin_Network 橋已暫停。我們將盡快跟進更多信息。該橋目前已獲得超過 8.5 億美元的資金，這是安全的?！?p>

Ronin Network 宣布已歸還被盜的 ETH（約 1000 萬美元），這是一個積極的進展。他們預(yù)計 USDC 將在今天晚些時候歸還。涉及的白帽子將通過 Bug 賞金計劃獲得 500K 的賞金。

作為下一步的一部分，橋梁將在重新開放之前接受審核。此外，Ronin Network 正計劃將橋梁的運營從當(dāng)前的結(jié)構(gòu)中轉(zhuǎn)移出來。

他們正在與 Ronin 驗證者合作開發(fā)新的解決方案，并將隨著工作的進展提供更新。在整個事件中，Ronin 社區(qū)和盟友的支持是顯而易見的。

Ronin Network 最近的攻擊事件清楚地提醒人們，加密貨幣領(lǐng)域迫切需要強大的安全性。隨著 2024 年加密貨幣黑客攻擊持續(xù)增加，平臺必須優(yōu)先考慮保護其協(xié)議。

道德黑客或白帽子在此過程中發(fā)揮著至關(guān)重要的作用。它們有助于在惡意行為者利用漏洞之前識別和修復(fù)漏洞，最終有助于保護加密資產(chǎn)和生態(tài)系統(tǒng)的穩(wěn)定性。

以上是Ronin Bridge 漏洞：價值 1200 萬美元的黑客攻擊凸顯了加密生態(tài)系統(tǒng)中持續(xù)存在的安全挑戰(zhàn)的詳細內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！