Planifikoni për 1 milion dollarë shpërblime të gabimeve dhe dyfishoni nyjet

  • Ronin Network dhe Sky Marvis po përmirësojnë masat e tyre të sigurisë 
  • Ata synojnë të sigurojnë që sistemi të mos hakohet më kurrë
  • Hakimi i fundit u kushtoi atyre 600 milionë dollarë

Ronin Network dhe Sky Mavis kanë premtuar të ridizajnojnë marrëveshjet e tyre mendjemprehta, të ofrojnë shpërblime të vlefshme për gabimet dhe të rrisin sigurinë pas hakimit prej 600 milionë dollarësh përpara fundit të muajit të kaluar.

Siç zbuloi kohët e fundit Cointelegraph, zinxhiri anësor Ethereum i prodhuar për lojën e famshme NFT Axie Infinity ishte i mbijetuari i një aventure për 173,600 Ether (ETH) dhe 25.5 milionë USD (USDC), me vlerë më shumë se 612 milionë dollarë në atë pikë.

Kohët e fundit, Byroja Federale e Hetimeve (FBI) ia atribuoi sulmin grupit të hakerëve me bazë në Korenë e Veriut dhe të mbështetur nga shteti, Lazurus, pasi qëllonte një paralajmërim për shoqatat e tjera të kriptove dhe blockchain.

Hakja mbaron

Ronin deklaroi ndryshimet në themelet e saj me anë të një raporti pas vdekjes të shpërndarë dje, duke marrë parasysh se të gjitha rezervat e klientëve janë duke u rivendosur, pasi premtoi se do të sigurojë që kjo të mos ndodhë në asnjë moment në të ardhmen.

Hakimi ishte pasefekti i një sulmi phishing me shtizë ndaj një përfaqësuesi të mëparshëm të Sky Mavis - projektues të Axie Infinity. Ngatërrestari kishte mundësinë të përdorte certifikatat e përfaqësuesit për të arritur në katër qendrat e verifikimit të Sky Mavis nga një total prej nëntë në sistemin biologjik Axie/Ronin.

Kjo pa ndihmën e askujt tjetër nuk ishte në pikën për të bërë ndonjë dëm, megjithatë sulmuesi gjeti një kalim dytësor përmes qendrës sonë RPC pa gaz, të cilin e përdorën për të marrë shenjën për verifikuesin Axie DAO.

Kjo vjen pas në nëntor 2021 kur Sky Mavis përmendi ndihmën nga Axie DAO për të qarkulluar shkëmbime falas për shkak të një ngarkese monstruoze të klientit. Axie DAO lejoi Sky Mavis të nënshkruajë shkëmbime të ndryshme për përfitimin e tij. Kjo u ndërpre në dhjetor 2021, megjithatë qasja në listën e lejeve nuk u refuzua, shqyrton raporti.

Pas hakimit, ndryshime të mëdha janë duke u ekzekutuar si në Sky Mavis ashtu edhe në Ronin Network.

LEXO GJITHASHTU: BlueSky, një projekt i decentralizuar i mediave sociale, thotë se është i pavarur nga Twitter

Sky Mavis

Rrjeti Ronin dëshiron që skela e tij të hapet sërish nga mesi deri në fund të majit, me Binance që ofron ndihmë deri në atë pikë me kuadrin e tërheqjes dhe të ruajtjes për klientët Axie.

Grupi është rreth 80% përmes rishikimit të marrëveshjeve të shkëlqyera të shtrirjes së Ronin, ata do të përmirësojnë prapavijën, duke lëvizur çdo tërheqje të ardhshme dhe duke dërguar një panel kontrolli verifikuesi që konsideron mbështetjen e shkëmbimeve të mëdha dhe shtimin/eliminimin e verifikuesve të rinj.

Hapësira e Ronin Network tani është duke u përmirësuar dhe do të hapet sapo të jemi të sigurt se mund të qëndrojë gjatë një periudhe ekstreme të gjatë. Ata fillimisht prisnin që të kishin opsionin për të dërguar ridizajnimin drejt fundit të prillit, megjithatë ky nuk është një cikël që mund të durojmë të nxitojmë.

Sky Mavis do të rrisë përpjekjet e tij për sigurinë duke kërkuar ndihmën e specialistëve të nivelit të lartë të sigurisë, duke drejtuar rishikimet e marrëveshjeve dhe duke kryer metodologji më të rrepta të brendshme, për shembull, klasa mësimore për të luftuar rreziqet e jashtme.

Në mënyrë të dukshme, ajo gjithashtu do të rrisë rrënjësisht ndërtimin e qendrës së saj për të ndihmuar në decentralizimin e sipërmarrjes. Duke u zgjeruar më parë nga nëntë në 11, Sky Mavis pret ta arrijë atë numër në 21 në tre muaj ose më pak. Më afatgjatë, ndërmarrja po shikon drejt më shumë se 100 qendrave.

Sky Mavis gjithashtu do të dërgojë shpërblime të gabimeve deri në 1 milion dollarë për çdo programues me kapak të bardhë që mund të gjurmojë dobësitë shtesë.

Nancy J. Allen
Postimet e fundit nga Nancy J. Allen (shiko të gjitha)

Burimi: https://www.thecoinrepublic.com/2022/04/28/plan-for-1m-bug-bounties-and-double-the-nodes/