Axie Infinity 600 Milyon Dolarlık Hack'ten Kurtuldu, Bridge Yeniden Başlatıldı

Popüler non-fungible token (NFT) oyunu Axie Infinity'nin arkasındaki şirket Sky Mavis, kutlanması Ronin Köprüsü'nün yeniden hizmete açılması. Bu zincirler arası platform oyuna güç veriyor ve kullanıcıların para yatırmasına, stake etmesine, çekmesine ve diğer özelliklere erişmesine olanak tanıyor. Köprünün 600 milyon doları Mart 2022'de boşaltıldı.

İlgili Okuma | Harmony Hacker Çalınan 100 Milyon Doları Aklamak İçin Tornado Nakit Kullanıyor

 Saldırıdan bu yana Sku Mavis ve Axie Infinity'nin arkasındaki ekip, 173,600 ETH'yi ve 25.5 milyon dolarlık USDC'yi kurtarmak için kolluk kuvvetleriyle birlikte çalışıyor. Bu anlamda Ronin Köprüsü'nü yeniden konuşlandırarak kullanıcıların saldırı sırasında kaybettiği tüm fonları karşıladılar.

Duyuruda da belirtildiği gibi tüm kullanıcılar bir bütün haline getirildi. Yeni Ronin (RON) ağı, Verichains ve Certik adlı iki harici şirket tarafından denetlendi. Bu şirketler, Ronin Bridge Akıllı Sözleşmelerini ve bileşenlerini analiz ettikten sonra güvenlik bulgularını kamuoyuna açıkladı. Verichain'ler şuraya:

Denetim süreci sırasında denetim ekibi, bazı önerilerle birlikte uygulamadaki bazı hassas sorunları tespit etti. Sky Mavis ekibi önerilerimiz doğrultusunda akıllı sözleşme kodunu çözümledi ve güncelledi. Ronin Bridge Akıllı Sözleşmeleri Orta, Yüksek veya Kritik önemde herhangi bir sorun olmadan geçti.

Akıllı sözleşmelerine ilişkin iki bağımsız denetime ek olarak Ronin Köprüsü'nün yeni tasarımı, yeni bir "devre kesici" özelliğini uygulamaya koydu. Bu, kötü bir aktörün önceki saldırıyı kopyalamasını veya herhangi bir potansiyel yeni saldırı vektörünü istismar etmesini önlemek için doğrudan eklenmiştir.

Duyuruya göre şirket çalınan fonların izini sürmeye çalışacak. Bu arada, daha önce de belirtildiği gibi, tüm kullanıcılar varlıklarını çekebilecek:

Ronin Network kullanıcılarının sahip olduğu tüm wETH ve USDC, söz verildiği gibi artık ETH ve Ethereum'daki USDC tarafından 1:1 oranında tamamen desteklenmektedir. Tüm kullanıcılar bir bütün haline getirildi.

Bu, 56,000 ETH'yi Axie Infinity DAO'dan hariç tuttu. Bu varlıkların durumu, kolluk kuvvetlerinin eylemlerinin potansiyel başarısına bağlı olacaktır. Bu girişim 2 yıl sonra sonuç vermezse, Axie DAO "hazine için sonraki adımlara oy verecek".

Axie Infinity Kullanıcıları Potansiyel Saldırılardan Nasıl Koruyacak?

Devre kesici sistemi toplam değer üzerinden limit bazlı çekilme ile çalışacaktır. Büyük para çekme işlemlerinin düğümün %70'inden fazlası tarafından doğrulanması gerekecek veya 90 milyon doların üzerindeyse doğrulayıcı imzalarının %1'ını alması gerekecek.

10 milyon doların üzerindeki para çekme işlemleri için doğrulayıcıların %90'ının imzası gerekecek ve 7 güne kadar sürebilen manuel inceleme sürecine uymaları gerekecek. Yeni Ronin Ağının günlük toplam para çekme limiti 50 milyon dolar olacak.

Ağdaki işlemler bu sınıra ulaşırsa bir Ronin yöneticisinin bunu manuel olarak sıfırlaması gerekecektir. Projenin arkasındaki ekip şunları söyledi:

Ronin'in blockchain oyunları ve tüketici uygulamaları için endüstri standardı haline geldiğini görmeye her zamankinden daha fazla kararlıyız.

İlgili Okuma | Celsius, ABD'den Kaçan CEO Alex Mashinsky Hakkındaki Raporun Yanlış Olduğunu Söyledi

Yazının yazıldığı sırada Ethereum (ETH) 1,184 saatlik grafikte yatay hareketle 4 dolardan işlem görüyor.

Axie Infinity ETH ETHUSD
ETH dört saatlik grafikte yatay hareket ediyor. Kaynak: ETHUSD İşlem Görünümü

Kaynak: https://bitcoinist.com/axie-infinity-recovered-600m-hack-bridge-launched/