Ronin:正在與攻擊者進(jìn)行談判,用戶資金安全
火幣HTX報(bào)道,Ronin發(fā)布更新稱,在接到白帽黑客的通知后,發(fā)現(xiàn)了 Ronin 橋的潛在漏洞。經(jīng)過(guò)驗(yàn)證,團(tuán)隊(duì)在首次鏈上動(dòng)作約 40 分鐘后暫停了橋的操作。此次攻擊者提取了約 4000 個(gè) ETH 和 200 萬(wàn) USDC,價(jià)值約 1200 萬(wàn)美元。這一提取金額正好是單筆交易中可提取的最大額度,顯示出橋的提取限制在此次事件中發(fā)揮了關(guān)鍵作用,有效防止了更大規(guī)模的損失。 Ronin 團(tuán)隊(duì)表示,今天的橋升級(jí)在治理過(guò)程中引入了一個(gè)問(wèn)題,導(dǎo)致系統(tǒng)誤解了提取資金所需的橋操作員投票門(mén)檻。團(tuán)隊(duì)正在努力解決這一根本原因,計(jì)劃在進(jìn)行嚴(yán)格審計(jì)后重新進(jìn)行投票,以確保橋的安全性。目前,Ronin 正在與攻擊者進(jìn)行談判,攻擊者似乎是以白帽黑客身份行事,并表現(xiàn)出善意。無(wú)論談判結(jié)果如何,所有用戶的資金都是安全的,任何短缺將在橋重新開(kāi)放時(shí)進(jìn)行補(bǔ)充。 團(tuán)隊(duì)還表示,下周將發(fā)布事后分析,詳細(xì)闡述此次事件的技術(shù)細(xì)節(jié)及未來(lái)的防范措施。
版權(quán)聲明:本站所有文章皆是來(lái)自互聯(lián)網(wǎng),如內(nèi)容侵權(quán)可以聯(lián)系我們刪除!