Ura Ronin e Axie Infinity u auditua dhe u rihap pas hakimit

Pas hakimit historik të DeFi, Ronin blockchain sapo ka njoftuar se Ura e Roninit është rihapur dhe e aksesueshme për përdoruesit.

Sipas buletinit të Ronin, rinisja pason tre auditime të suksesshme, duke përfshirë një auditim të brendshëm dhe dy auditime të jashtme nga Verichains dhe Certik, me qëllim që të trajtohen çështjet e zhvillimit që shkaktuan sistemin. për t'u hakuar dhe bëri ndryshime për t'u përmirësuar.

Ura e Ronin është kthyer

Verichains dhe Certik janë dy firmat kryesore të auditimit në sektorin e kriptove. Pas sulmit, këto kompani analizuan Ronin Bridge Smart Contracts dhe komponentët e saj dhe zbuluan gjetjet kryesore për sa i përket sigurisë së sistemit.

“Gjatë procesit të auditimit, grupi i auditimit kishte identifikuar disa çështje të cenueshme në aplikacion, së bashku me disa rekomandime. Ekipi i Sky Mavis ka zgjidhur dhe përditësuar kodin e kontratës inteligjente duke ndjekur rekomandimet tona. Ronin Bridge Smart Contracts ka kaluar pa çështje të ashpërsisë mesatare, të lartë ose kritike,” tha Verichains.

Në këtë kthim, një sistem i ri ndërprerës është i integruar në dizajnin e Ronin, duke shërbyer si një shtresë shtesë sigurie për të monitoruar dhe pezulluar çdo tërheqje të madhe të dyshimtë.

Sistemi zbulon transaksione që janë shumë të mëdha për t'u tërhequr nga rrjeti dhe mbyll qarkun për verifikim.

Hackat e mëdha janë kudo

Fakti që ngjarja e mëparshme nuk u vu re dhe u konfirmua nga Sky Mavis deri në gjashtë ditë pasi përdoruesi raportoi se ishte sulmuar është një arsye e madhe pse kjo është e rëndësishme.

Numri i nyjeve të verifikuesit do të rritet. Në vend të kërkesës së mëparshme të vërtetimit nga 5 nga 9 nyjet, rrjeti tani do të kërkojë vërtetim nga 10 nga 11 nyje.

Sky Mavis, ekipi pas Ronin Bridge dhe Axie Infinity, kishte njoftuar më herët planet e rihapjes në një njoftim të veçantë. Kjo erdhi tre muaj pas incidentit.

Më 23 mars, sulmuesit kibernetikë (më vonë u identifikuan si banda e Lazarus të Koresë së Veriut) morën kontrollin e 5 nga 9 nyjet e verifikimit të Ronin, duke u mundësuar atyre të vidhnin 173,600 ETH dhe 25.5 milionë USDC nga ura.

Këto asete kishin vlerë më shumë se 600 milionë dollarë në kohën e ndodhjes, duke e bërë atë një nga hakimet më të mëdha në historinë e kriptove. Zhvilluesit pezulluan urën dhe ndaluan Katana, një shkëmbim i decentralizuar në zinxhirin anësor, pasi zbuluan hakimin.

Jo një pamje e bukur

Sky Mavis ka bashkuar forcat me kompani të tilla si Binance dhe Animoca Brands për të mbledhur 150 milionë dollarë për të rimbursuar viktimat e sulmit.

Në një intervistë në prill me CoinDesk, Bashkëthemeluesi dhe COO i Axie Infinity, Alexsander Larsen pranoi se thelbi i decentralizuar i sistemit ishte i pazhvilluar, duke u ofruar hakerëve një mundësi të artë duke i detyruar klientët të vuajnë.

Shumë individë vunë në dyshim natyrën e decentralizuar të një nisme DeFi si rezultat i incidentit.

Sipas CoinDesk, modeli i përgjithshëm i industrisë së kriptove tani është zhvillim mjaft i centralizuar në një fazë të hershme. Më pas, projektet premtojnë decentralizim së bashku me rritjen e teknologjisë dhe përdoruesve.

Për të ulur kostot dhe për të rritur shpejtësinë e transaksionit, Sky Mavis kaloi nga rrjeti shumë i decentralizuar Ethereum në rrjetin Ronin.

Sidoqoftë, rrjeti Ronin kohët e fundit është vlerësuar i ulët pasi ka një numër të vogël nyjesh verifikuese dhe monitorohet kryesisht nga Sky Mavis. Kompania e parashikoi atë si një shkëmbim për rritjen, por nuk e kishte idenë se do të ishte kaq e hapur për të sulmuar.

Ekipi vendosi të krijojë dhe zhvillojë zgjidhje formale të teknologjisë së sigurisë në bashkëpunim me një numër ekspertësh të sigurisë së rrjetit në mënyrë që të adresojë cenueshmërinë e sistemit.

Marrja e kësaj qasjeje do të rezultojë në shërbimet më të mëdha për mbrojtjen e klientëve dhe shenjave të tyre nga sulmet nga hakerat.

Jo vetëm rimbursimi dhe siguria, Sky Mavis aktualisht po përballet me një krizë kur modeli i lojës së Axie filloi të humbasë sharmin e tij.

Numri i lojtarëve të Axie Infinity gjithashtu ka rënë me kalimin e kohës, duke e shtyrë revolucionin Play-to-Earn në skajin e recesionit. Sky Mavis njoftoi kalimin e tij në modelin Play-and-Earn me Axie Infinity: Original.

Burimi: https://blockonomi.com/axie-infinitys-ronin-bridge-audited-relaunched-after-hack/