Rencanakan hadiah bug $ 1 juta dan gandakan node

  • Jaringan Ronin dan Sky Marvis sedang meningkatkan langkah-langkah keamanan mereka 
  • Mereka bertujuan untuk memastikan bahwa sistem tidak pernah diretas lagi
  • Peretasan terakhir menelan biaya $600 M

Jaringan Ronin dan Sky Mavis telah berjanji untuk mendesain ulang perjanjian cerdik mereka, menawarkan hadiah bug yang berharga dan meningkatkan keamanan setelah peretasan $ 600 juta sebelum akhir bulan lalu.

Seperti yang baru-baru ini diungkapkan Cointelegraph, sidechain Ethereum yang diproduksi untuk game NFT terkenal Axie Infinity adalah yang selamat dari petualangan untuk 173,600 Ether (ETH) dan 25.5 juta USD Coin (USDC), senilai lebih dari $612 juta pada saat itu.

Baru-baru ini, Biro Investigasi Federal (FBI) menganggap serangan itu berasal dari kelompok peretasan yang berbasis di Korea Utara dan didukung negara, Lazurus, karena memberikan peringatan kepada asosiasi crypto dan blockchain lainnya.

Peretasannya gagal

Ronin mengumumkan perubahan fondasinya melalui laporan anumerta yang didistribusikan kemarin, mencatat bahwa semua cadangan klien saat ini sedang dibangun kembali, karena berjanji untuk memastikan ini tidak pernah terjadi di masa depan.

Peretasan itu adalah efek lanjutan dari serangan phishing tombak pada perwakilan Sky Mavis sebelumnya — desainer Axie Infinity. Pembuat onar memiliki opsi untuk menggunakan sertifikasi perwakilan untuk mencapai empat hub validator Sky Mavis dari total sembilan di sistem biologis Axie/Ronin.

Ini tanpa bantuan dari orang lain tidak sampai merugikan, namun penyerang menemukan jalan sekunder melalui hub RPC sans gas kami, yang mereka tangani untuk mendapatkan tanda validator Axie DAO.

Ini mengikuti kembali ke November 2021 ketika Sky Mavis menyebutkan bantuan dari Axie DAO untuk mengedarkan pertukaran gratis karena beban klien yang mengerikan. Axie DAO mengizinkan Sky Mavis untuk menandatangani pertukaran yang berbeda untuk keuntungannya. Ini dihentikan pada Desember 2021, namun akses daftar izin tidak ditolak, laporan itu meneliti.

Setelah peretasan, perubahan besar sedang dijalankan di Sky Mavis dan Ronin Network.

BACA JUGA: BlueSky, Proyek Media Sosial Terdesentralisasi, Mengatakan Itu Independen dari Twitter

Langit Mavis

Jaringan Ronin ingin agar perancahnya dibuka kembali pada pertengahan hingga akhir Mei, dengan Binance menawarkan bantuan hingga saat itu dengan kerangka penarikan dan penyimpanan untuk klien Axie.

Grup ini sekitar 80% melalui merombak Ronin span perjanjian brilian, mereka akan meningkatkan backend, memindahkan setiap penarikan yang akan datang dan mengirimkan dasbor validator yang mempertimbangkan untuk mendukung pertukaran besar dan menambah/menghilangkan validator baru.

Rentang Jaringan Ronin sekarang sedang ditingkatkan dan akan dibuka setelah kami yakin dapat bertahan dalam jangka panjang yang ekstrem. Mereka pada awalnya diharapkan memiliki opsi untuk mengirim desain ulang menjelang akhir April, tetapi ini bukan siklus yang bisa kita buru-buru.

Sky Mavis akan meningkatkan upaya keamanannya dengan mencari bantuan dari spesialis keamanan tingkat atas, mengarahkan tinjauan perjanjian dan menerapkan metodologi internal yang lebih ketat, misalnya, kelas instruksional untuk memerangi bahaya di luar.

Jelas, itu juga akan secara mendasar meningkatkan pembangunan hub untuk membantu desentralisasi usaha. Setelah sebelumnya berkembang dari sembilan menjadi 11, Sky Mavis mengharapkan untuk mendapatkan jumlah itu hingga 21 dalam tiga bulan atau kurang. Untuk jangka panjang, perusahaan sedang mengincar lebih dari 100 hub.

Sky Mavis juga akan mengirimkan hadiah bug hingga $ 1 juta untuk setiap programmer topi putih yang dapat melacak kelemahan tambahan.

Nancy J.Allen
Postingan terbaru oleh Nancy J. Allen (melihat semua)

Sumber: https://www.thecoinrepublic.com/2022/04/28/plan-for-1m-bug-bounties-and-double-the-nodes/