Белый хакер обнаружил уязвимость сети Ronin и вернул более $10 млн

11:19, 07 августа 2024

188

MEV-бот случайно вывел почти 3996 ETH из сети Ronin, но средства были возвращены. Владелец бота получил 500 000 долларов за обнаружение уязвимости, что подчеркивает важность защиты блокчейнов от случайных атак.

Содержание

MEV-бот вернул 3991 ETH после случайной атаки

MEV-бот, действующий в сети Ronin, случайно вывел почти 3996 ETH, что эквивалентно более чем $10 млн. Большинство средств было возвращено, а владелец бота получил вознаграждение за обнаружение уязвимости.

Предполагается, что MEV-бот случайно активировал атаку transaction-preemption, в результате которой он вывел средства из сети. Transaction-preemption обычно связано с системами баз данных и операционными системами, где требуется прервать текущую транзакцию, чтобы приоритизировать другую, более срочную. Это может произойти в случае необходимости немедленного доступа к системным ресурсам для выполнения высокоприоритетных задач.

Команда Ronin планирует возобновить работу после полного устранения уязвимости.

Возврат средств и награда

6 августа MEV-бот в сети Ronin вывел 3996 ETH, стоимость которых на тот момент превышала $10 млн. Согласно данным блокчейн-эксплорера Etherscan, в тот же день практически все средства были возвращены. Бот вернул 3991 ETH в 15:04 по всемирному координированному времени (UTC), оставив себе лишь 5 ETH. В соцсети X (ранее Twitter) команда Ronin объявила о возвращении средств и сообщила о награде в $500 тыс. владельцу бота за обнаружение уязвимости. Ronin пообещали возобновить работу после устранения проблемы и проведения аудита.

Как работают MEV-боты

MEV-боты (боты максимальной извлекаемой ценности) нацелены на копирование транзакций, оплачивая более высокие комиссии за газ, чтобы провести операции первыми. Время от времени они случайно копируют атаки злоумышленников, если последние не заплатили достаточно высокую комиссию за газ. В таких ситуациях владельцы ботов, как правило, возвращают средства, что произошло и в этот раз. Ранее в июле MEV-бот также вывел более $8 млн из протокола Rho Markets, но средства были возвращены. Ronin уже сталкивался с хакерской атакой на сумму более $600 млн в марте 2022 года. Эта платформа является домом для Axie Infinity (AXS), популярной веб3-игры с более чем 2,7 млн пользователей.

Пока без коментариев

Будьте первым, кто поделится своими мыслями об этой статье