Պլանավորեք $1M bug պարգևներ և կրկնապատկեք հանգույցները

  • Ronin Network-ը և Sky Marvis-ը թարմացնում են իրենց անվտանգության միջոցները 
  • Նրանք նպատակ ունեն ապահովելու, որ համակարգը այլևս երբեք չի կոտրվի
  • Վերջին հաքերն արժեցել են 600 միլիոն դոլար

Ronin Network-ը և Sky Mavis-ը խոստացել են վերանախագծել իրենց խորամանկ համաձայնագրերը, առաջարկել արժեքավոր վրիպակներ և բարձրացնել անվտանգությունը 600 միլիոն դոլարի հաքերից հետո մինչև անցյալ ամսվա վերջ:

Ինչպես վերջերս բացահայտեց Cointelegraph-ը, Ethereum կողային շղթան, որը արտադրվել էր հայտնի NFT խաղի համար Axie Infinity, արկածից փրկված էր 173,600 Եթերի (ETH) և 25.5 միլիոն ԱՄՆ դոլար արժողությամբ մետաղադրամի (USDC) համար, որն այդ պահին արժեցավ ավելի քան 612 միլիոն դոլար:

Վերջերս Հետաքննությունների դաշնային բյուրոն (ՀԴԲ) հարձակումը վերագրեց Հյուսիսային Կորեայի վրա հիմնված և պետության կողմից աջակցվող հաքերային Lazurus-ին, քանի որ այն հորդոր էր ուղարկում կրիպտո և բլոկչեյն այլ ասոցիացիաներին:

Հաքերն իջնում ​​են

Ռոնինը հայտարարեց իր հիմնադրման փոփոխությունները երեկ տարածված հետմահու զեկույցի միջոցով՝ հաշվի առնելով, որ հաճախորդների բոլոր պահուստները ներկայումս վերականգնվում են, քանի որ խոստացել է ապահովել, որ դա երբեք չի լինի ապագայում:

Հակումը հետևանք էր Sky Mavis-ի նախորդ ներկայացուցչի՝ Axie Infinity-ի դիզայներների վրա նիզակային ֆիշինգի հարձակման: Անհանգստացնողը հնարավորություն ուներ օգտագործելու ներկայացուցչի հավաստագրերը՝ Axie/Ronin կենսաբանական համակարգի ինը միավորից Sky Mavis-ի չորս վավերացնող կենտրոններ հասնելու համար:

Սա, առանց որևէ մեկի օգնության, վնաս պատճառելու աստիճանի չէր, սակայն հարձակվողը երկրորդական անցում գտավ մեր առանց գազի RPC հանգույցով, որը նրանք աշխատեցին՝ Axie DAO վավերացնողի նշանը ստանալու համար:

Սա հետևում է 2021 թվականի նոյեմբերին, երբ Sky Mavis-ը նշեց Axie DAO-ի օգնությունը՝ անվճար փոխանակումներ շրջանառելու համար՝ հաճախորդի հրեշավոր բեռի պատճառով: Axie DAO-ն թույլ է տվել Sky Mavis-ին ստորագրել տարբեր բորսաներ իր շահի համար: Դա դադարեցվել է 2021 թվականի դեկտեմբերին, սակայն թույլտվությունների ցանկի հասանելիությունը չի մերժվել, ուսումնասիրվում է զեկույցում։

Հաքերից հետո մեծ փոփոխություններ են իրականացվում ինչպես Sky Mavis-ում, այնպես էլ Ronin ցանցում:

Կարդացեք նաև. BlueSky-ը, ապակենտրոնացված սոցիալական մեդիա նախագիծը, ասում է, որ այն անկախ է Twitter-ից

Sky Mavis

Ronin Network-ը ցանկանում է իր փայտամածը նորից բացել մինչև մայիսի կեսերը մինչև մայիսի վերջը, և Binance-ը մինչ այդ օգնություն է առաջարկում Axie-ի հաճախորդների համար դուրսբերման և պահեստավորման շրջանակների հետ կապված:

Խումբը շուրջ 80% է կազմում Ronin-ի ընդլայնված փայլուն համաձայնագրերի վերանայման միջոցով, նրանք կբարելավեն հետին պլանը՝ տեղափոխելով յուրաքանչյուր առաջիկա դուրսբերում և ուղարկելով վավերացնող վահանակ, որը ենթադրում է աջակցել հսկայական փոխանակումների և ավելացնելով/վերացնելով նոր վավերացուցիչներ:

Ronin ցանցի տիրույթն այժմ արդիականացվում է և կբացվի, երբ վստահ լինենք, որ այն կարող է դիմանալ ծայրահեղ երկար ժամանակ: Նրանք սկզբում ակնկալում էին, որ հնարավորություն կունենան վերադիզայնն ուղարկել մինչև ապրիլի վերջ, սակայն սա այն ցիկլը չէ, որը մենք կարող ենք շտապել:

Sky Mavis-ը կավելացնի իր անվտանգության ջանքերը՝ փնտրելով անվտանգության բարձրակարգ մասնագետների օգնությունը, ուղղորդելով համաձայնագրերի վերանայումները և իրականացնելով ավելի խիստ ներքին մեթոդաբանություն, օրինակ՝ արտաքին վտանգների դեմ պայքարի ուսուցողական դասընթացներ:

Հատկանշական է, որ այն նույնպես հիմնովին կավելացնի իր կենտրոնի կառուցումը` աջակցելու ձեռնարկության ապակենտրոնացմանը: Նախկինում 11-ից 21-ի ընդլայնվելով՝ Sky Mavis-ը ակնկալում է այդ թիվը հասցնել 100-ի երեք ամսում կամ ավելի քիչ: Ավելի երկարաժամկետ հեռանկարում, ձեռնարկությունը դիտարկում է ավելի քան XNUMX հանգույց:

Sky Mavis-ը նույնպես կուղարկի վրիպակների պարգևներ մինչև $1 միլիոն ցանկացած սպիտակ գլխարկով ծրագրավորողների համար, ովքեր կարող են հետևել լրացուցիչ թույլ կողմերին:

Նենսի Ջեյ Ալեն
Նենսի Ջ. Ալենի վերջին գրառումները (տեսնել բոլորը)

Աղբյուր՝ https://www.thecoinrepublic.com/2022/04/28/plan-for-1m-bug-bounties-and-double-the-nodes/