roninbridgealert

De acordo com a Odaily, a empresa de auditoria de segurança em blockchain Beosin Alert detectou um comportamento anômalo de extração de ativos entre cadeias no projeto Ronin Bridge. A equipe de segurança da Beosin analisou que a causa raiz desse comportamento anômalo reside na falha do projeto em inicializar adequadamente o peso do operador necessário para a confirmação de transações entre cadeias durante as atualizações de contrato. Essa falha resultou na definição do parâmetro minimumVoteWeight no contrato como zero, permitindo que qualquer assinatura passasse pela verificação entre cadeias. Atualmente, 3.996 ETH foram perdidos no Ronin Bridge, com os fundos armazenados no endereço 0xc6aec68dd6272efcbc74fb5308fe7f070437465e, que é identificado como um bot MEV, sugerindo que pode ser uma ação de chapéu branco. A Beosin está atualmente colaborando com a equipe do projeto para resolver este incidente.