roninbridgealert

Theo Odaily, công ty kiểm toán an ninh blockchain Beosin Alert đã phát hiện hành vi trích xuất tài sản liên chuỗi bất thường trong dự án Ronin Bridge. Đội ngũ an ninh Beosin đã phân tích rằng nguyên nhân gốc rễ của hành vi bất thường này nằm ở việc dự án không khởi tạo đúng trọng số của người điều hành cần thiết cho việc xác nhận giao dịch liên chuỗi trong quá trình nâng cấp hợp đồng. Sự bỏ sót này đã dẫn đến việc tham số minimumVoteWeight trong hợp đồng được đặt thành zero, cho phép bất kỳ chữ ký nào cũng có thể vượt qua xác minh liên chuỗi. Hiện tại, 3,996 ETH đã bị mất từ Ronin Bridge, với các quỹ được lưu trữ tại địa chỉ 0xc6aec68dd6272efcbc74fb5308fe7f070437465e, được xác định là một bot MEV, gợi ý rằng nó có thể là một hành động của người tốt. Beosin hiện đang hợp tác với đội ngũ dự án để giải quyết sự cố này.