Planirajte nagradu od 1 milijuna dolara za greške i udvostručite čvorove

  • Ronin Network i Sky Marvis nadograđuju svoje sigurnosne mjere 
  • Cilj im je osigurati da sustav više nikada ne bude hakiran
  • Posljednji hak ih je koštao 600 milijuna dolara

Ronin Network i Sky Mavis obećali su redizajnirati svoje lukave sporazume, ponuditi vrijedne nagrade za greške i povećati sigurnost nakon hakiranja od 600 milijuna dolara prije kraja prošlog mjeseca.

Kako je Cointelegraph nedavno otkrio, bočni lanac Ethereuma proizveden za poznatu NFT igru ​​Axie Infinity preživio je avanturu za 173,600 Ether (ETH) i 25.5 milijuna USD Coin (USDC), vrijednu više od 612 milijuna dolara u tom trenutku.

Nedavno je Federalni istražni ured (FBI) pripisao napad hakerskoj grupi Lazurus sa sjedištem u Sjevernoj Koreji i državno podržanoj, jer je uputio upozorenje drugim kripto i blockchain udrugama.

Hack je pobjegao

Ronin je proglasio svoje temeljne promjene jučer podijeljenim posmrtnim izvješćem, uz napomenu da se sve rezerve klijenata trenutno ponovno uspostavljaju, jer je obećao da će se to ni u jednom trenutku u budućnosti dogoditi.

Hak je bio posljedica phishing napada na prethodnog predstavnika Sky Mavisa - dizajnera Axie Infinityja. Smetač je imao mogućnost upotrijebiti certifikate predstavnika da dođe do četiri Sky Mavisova čvorišta validatora od ukupno devet u biološkom sustavu Axie/Ronin.

Ovo bez pomoći bilo koga drugog nije do te mjere da bi nanijelo nikakvu štetu, međutim napadač je pronašao sekundarni prolaz kroz naše bez plinsko RPC čvorište, koji su obrađivali kako bi dobili oznaku za Axie DAO validator.

Ovo slijedi u studenom 2021. kada je Sky Mavis spomenuo pomoć Axie DAO-a da cirkulira besplatne razmjene zbog monstruoznog opterećenja klijenata. Axie DAO je dopuštao Sky Mavisu da potpiše različite razmjene u svoju korist. To je prekinuto u prosincu 2021., no pristup popisu dozvola nije odbijen, pregledava izvješće.

Nakon hakiranja, velike promjene se provode i na Sky Mavisu i na Ronin Networku.

PROČITAJTE TAKOĐER: BlueSky, projekt decentraliziranih društvenih medija, kaže da je neovisan o Twitteru

Sky Mavis

Mreža Ronin želi ponovno otvoriti svoju skelu do sredine do kraja svibnja, a Binance je do tog trenutka nudio pomoć oko povlačenja i trgovine za klijente Axie.

Grupa je oko 80% kroz remont Ronin span sjajnih sporazuma, oni će poboljšati pozadinu, premještajući svako nadolazeće povlačenje i slanje nadzorne ploče validatora koja razmatra podržavanje velikih razmjena i dodavanje/eliminiranje novih validatora.

Raspon Ronin mreže upravo se nadograđuje i otvorit će se kada budemo sigurni da može izdržati na ekstremno duge staze. Isprva su očekivali da će imati mogućnost slanja redizajna do kraja travnja, no ovo nije ciklus s kojim možemo žuriti.

Sky Mavis će povećati svoje sigurnosne napore tražeći pomoć vrhunskih sigurnosnih stručnjaka, usmjeravajući preglede sporazuma i provodeći strožu unutarnju metodologiju, na primjer, nastavne sate za borbu protiv vanjskih opasnosti.

Ono što je istaknuto, također će iz temelja povećati izgradnju svog čvorišta kako bi pomoglo u decentralizaciji pothvata. Nakon što se prethodno proširio s devet na 11, Sky Mavis očekuje da će taj broj povećati na 21 za tri mjeseca ili manje. Dugoročno, poduzeće je usmjereno na više od 100 čvorišta.

Sky Mavis će također slati nagrade za greške u iznosu do 1 milijun dolara za sve programere s bijelim kapama koji mogu pronaći dodatne slabosti.

Nancy J. Allen
Najnoviji postovi Nancy J. Allen (vidi sve)

Izvor: https://www.thecoinrepublic.com/2022/04/28/plan-for-1m-bug-bounties-and-double-the-nodes/