最成功链游悲歌：Ronin 跨链又有漏洞，Axie Infinity 恐难东山再起

Table of Contents

Toggle

Ronin 又出包，创办人称可能遭遇 MEV 攻击

一代成功链游 Axie Infinity 与其区块链 Ronin 创办人突发消息表示，因白帽通知漏洞，Ronin 跨链桥停止运行，因可能受到 MEV 攻击。Ronin 之前被北韩骇客骇 6 亿美金，导致无人问津，让它已经夕落西山的 Axie Infinity 也更加寂寥，今又再出现资安漏洞，恐怕是更难东山再起。

(Axie Infinity侧链Ronin经历骇客事件后，官方跨链桥今恢复存提)

资安团队分析原因

资安团队慢雾 (SlowMist) 表示，因为由于 Ronin 合约中权重值 (weight)，被改成无预期之数值，导致资金可以在不须通过多签同意下被转移。

开发者 Bing 评论，签名总权重是 0，随便拿别人的签名都可以过。他表示：

  • 是三小时前更新的合约
  • initialized 和 upgrade 不知道什么原因放反了
  • 黑客两个小时就找到问题 活该赚钱

骇客归还资产，跨链桥将再开

Ronin 表示已收到归还的 ETH 约一千万美金，希望 USDC 部分也可以被归还。将会奖励白帽骇客 50 万奖金。跨链桥会再次接受审计后，才会重新开启服务。

最新发布

热点资讯

标签

此处尚没有可显示的内容。