• 34ºc, Sunny

로닌: 공격자와 협상, 사용자 자금 안전

로닌은 화이트 모자 해커의 통보를 받고 로닌 브리지의 잠재적 취약성이 발견되었다는 업데이트를 발표했습니다. 검증을 마친 팀은 첫 번째 온체인 조치 이후 약 40분 만에 교량 운영을 중단했습니다. 이번에 공격자는 약 1,200만 달러 상당의 약 4,000 ETH와 200만 USDC를 인출했습니다. 이 인출 금액은 정확히 한 번의 거래에서 인출할 수 있는 최대 금액으로, 이번 사건에서 교량의 인출 한도가 로닌 팀은 오늘 교량 업그레이드로 인해 시스템이 자금 회수에 필요한 교량 운영자 투표의 임계값을 오해하게 되었다고 말했습니다. 팀은 교량의 보안을 보장하기 위해 엄격한 감사를 거쳐 재투표를 할 계획으로 이러한 근본 원인을 해결하기 위해 노력하고 있습니다. 현재 로닌은 화이트 모자 해커 역할을 하며 선의를 보이고 있는 것으로 보이는 공격자와 협상 중입니다. 협상 결과에 관계없이 모든 사용자의 자금은 안전하며 다리가 다시 열리면 부족한 부분이 보충됩니다. 연구팀은 또 이번 사건의 기술적 세부 사항과 향후 예방 조치를 상세히 담은 사후 분석이 다음 주에 발표될 것이라고 밝혔다.