- 暗号プロトコルのブリッジサービスであるロニンは、自身のプラットフォームから12,000万ドル相当のトークンが不正に流出した後、一時停止されました。
- この攻撃は、通称ホワイトハットハッカーによって実行され、トークンの返却に関する交渉が進行中です。
暗号通貨の世界で有名なブリッジサービスであるロニンは、6日にホワイトハットハッキングによりプラットフォームから約17億4000万円相当のトークンが漏洩したため、一時的に停止されました。
ロニン・ネットワークは旧名Xのプラットフォームにおいて、今日までにホワイトハットから、ロニンのブリッジによる潜在的なエクスプロイト(脆弱性を悪用した攻撃)の可能性に関する警告を受けたことを投稿した。報告を確認した後、最初のオンチェーンアクションが確認されてから約40分後に、ブリッジが一時停止された。
「本日のブリッジのアップグレードでは、ガバナンスプロセスを経て実施された後に問題が発生し、ブリッジが資金を引き出すために必要なブリッジオペレーターの投票しきい値を誤って解釈したことが原因だと説明されています。」
「ブリッジから引き出された資金は現在の相場価格で約980万ドルに相当するイーサリアム(ETH)4000枚とUSDコイン(USDC)200万ドルに相当する額でした。ロニンの開発チームは、ハッカーとの間で資金の返還について協議中です。」
MEV bot whitehatted (hopefully) a Ronin Bridge issue for almost ~4k ETH. Bridge got paused already.https://t.co/yfOhS3lPa0 pic.twitter.com/n0M6Hv2A5y
— sudo rm -rf –no-preserve-root / (@pcaversaccio) August 6, 2024
「ホワイトハット」とは、一般的にソフトウェアの弱点を見つけ、攻撃やエクスプロイトから守るために修正を行う人やグループを指します。一方、「ブリッジ」は、元々サポートされていなかった異なるブロックチェーン間でトークンを移動させるためのツールです。
2022年、ロニン・ネットワークはハッカーによって「ハッキングされた秘密鍵を使用して偽の引き出しを偽造した」ことで、6億2500万ドルもの被害を被った。この攻撃は当時、分散型金融(DeFi)に対する最大規模の攻撃の1つとなった。
「市場全体の上昇に伴い、ロニンのRONトークンは過去24時間で6.1%上昇したが、その後の発表ではほとんど変動が見られなかった。」
「Ronin Bridgeがホワイトハットハッカーに1200万ドルを奪われた後、一時停止され、再開される」