تقنية

يكشف اختراق Ronin البالغ 612 مليون دولار عن نقاط الضعف في الجسور عبر السلاسل

03/30/2022
أخبار Bitcoin Ethereum

لبعض الوقت الآن، سلسلة متعددة أو عبر سلسلة أصبحت التكنولوجيا بمثابة الكأس المقدسة في مجال تطوير العملات المشفرة. يرغب الناس في التعامل مع سلاسل الكتل الأخرى من خلال الاستفادة من الجسور التي تربط الأنظمة البيئية المختلفة. على سبيل المثال، المؤسس المشارك والمطور لشركة Ethereum فيتاليك بوتيرين تويتد رابط لمنشور Reddit في 8 يناير 2022.

وناقش إيمانه بمستقبل متعدد السلاسل، لكنه أعرب عن شكوكه فيما يتعلق بالأنظمة البيئية عبر السلاسل. في حجته، بوتيرين استشهد "الحدود الأمنية الأساسية للجسور" هي السبب الرئيسي لعدم موافقته على البيئة المتقاطعة.

على الرغم من أنه لم يتوقع ظهور الفواق في أي وقت قريب. لكن لاحظ هذا - مع تزايد حجم العملات المشفرة الموجودة في الجسور، زاد الحافز لمهاجمتها أيضًا. 

منذ ذلك الحين ، قام المتسللون تسوية أكثر من مليار دولار على الرغم من هذه التحذيرات. 

انظر بعيدا ، فيتاليك

شبكة رونينو سلسلة جانبية قائمة على الإيثريوم التي أنشأتها أكسي إنفينيتي المطور سكاي مافيس تتجه لسبب خاطئ. سرق المتسللون ما يقرب من 600 مليون دولار من الرموز المميزة لـ Ethereum وUSDC من جسر Ronin الذي يربط بين سلاسل الكتل المختلفة.

وفقًا لما نشرته مدونة Substack الرسمي لشبكة رونين، وأثر الاستغلال على عقد التحقق من صحة شبكة Ronin الخاصة بـ Sky Mavis، وناشري لعبة Axie Infinity الشهيرة، و أكسي داو.

وفقا لمسؤول بيان يوم الثلاثاء، استخدم المهاجم "مفاتيح خاصة مخترقة لتزوير عمليات سحب وهمية" من عقد جسر رونين في صفقتين. وفقًا لمنشور المدونة، تتكون سلسلة Ronin الجانبية من تسع عقد تحقق.

مطلوب خمسة من توقيعات المدقق التسعة لمعالجة الإيداع أو السحب. في الواقع، تم ذلك لمنع عمليات الاختراق من هذا النوع. (في السياق، لدى Ethereum حوالي 300,000 أداة تحقق، في حين أن Solana لديها ما يقرب من 1,000)

ومع ذلك، أضافت مشاركة المدونة:

"لقد وجد المهاجم بابًا خلفيًا من خلال عقدة RPC الخالية من الغاز. لقد أساءوا الحصول على التوقيع لمدقق Axie DAO.

حصل جسر رونين وكاتانا ديكس أوقف بعد تعرضه لاستغلال 173,600 إيثريوم (ETH) و25.5 مليون إيثريوم عملة الدولار (USDC). وفي وقت كتابة المقالة، تبلغ قيمة الصفقة مجتمعة 612 مليون دولار.

مجرد بداية؟ 

الآن، إليك بعض الأفكار المثيرة للاهتمام حول هذه السرقة. حدثت الثغرة المذكورة في 23 مارس، ولم يتم اكتشافها إلا بعد أسبوع، عندما فشل أحد المستخدمين في سحب 5,000 إيثريوم.

تم نقل حوالي 6,250 إيثريوم، أو 21 مليون دولار أمريكي، من عنوان محفظة المهاجم، بما في ذلك العديد من ETH المنقولة إلى FTX Exchange، وفقًا لـ Etherscan.

قبل حدوث الاستغلال، تم التفاعل مع نفس المحفظة Binance، ومحافظ أخرى مرتبطة بالمتسلل قامت منذ ذلك الحين بإيداع ودائع فيها FTX و Crypto.com. حسب وو بلوكتشين، وكانت آخر عملية نزوح على النحو التالي:

الخطوات التالية

قال فريق Ronin إنه زاد الحد الأدنى لعدد توقيعات المدقق المطلوبة للإيداع أو السحب إلى ثمانية ردًا على الحادث. وقد عرضت منصات مختلفة دعمها للبروتوكول المتضرر بعد تعرضه لهذه المذبحة. على سبيل المثال، قام الرئيس التنفيذي لشركة Binance بالتغريد:

أضرار كبيرة: ثمن RON، وهو رمز مستخدم في Ronin blockchain ، انخفض بحوالي 22٪ بعد الاختراق. AXS، الرمز المميز المستخدم في Axie Infinity، انخفض بحوالي 10.5٪ في وقت واحد. حسب بيانات بلومبرج، احتل هذا الاختراق المرتبة الثانية من حيث اختراقات العملات المشفرة (التقييم). 

المصدر بلومبرغ

وفي وقت النشر، كانت معظم الأموال المخترقة لا تزال موجودة داخل أموال المهاجم محفظة.

المصدر: https://ambcrypto.com/ronins-612-million-hack-exposes-these-vulnerabilities-of-cross-chain-bridges/