Ronin Network wurde Zeuge eines Exploits im Wert von 9,8 Millionen US-Dollar durch einen MEV-Bot

Als erfahrener Analyst mit jahrzehntelanger Erfahrung in der Technologie- und Finanzbranche habe ich eine ganze Reihe von Cyberangriffen und Sicherheitsverstößen erlebt. Dieser jüngste Vorfall im Zusammenhang mit Ronin Network ist zwar bedauerlich, scheint aber ein Beispiel dafür zu sein, dass ein White-Hat-Hacker am Werk ist – ein Silberstreif am Horizont inmitten des digitalen Chaos.

Am 6. August kam es zu einem erheblichen Verstoß gegen Ronin, eine beliebte Blockchain-Plattform, die für das Hosten von Spielen wie Axie Infinity bekannt ist. Es wird angenommen, dass es einer unbefugten Person gelungen ist, etwa 3.996 Ether (ETH), was etwa 9,8 Millionen US-Dollar entspricht, zu stehlen, die im Blockchain-System gespeichert waren.

PeckShield, ein auf Blockchain-Sicherheit spezialisiertes Unternehmen, teilte einige positive Nachrichten über einen Exploit auf seiner Plattform mit, der darauf hindeutet, dass dieser möglicherweise von einem ethischen Hacker, auch bekannt als White-Hat-Hacker, ausgeführt wurde. Ihr Beitrag lautete: „#PeckShieldAlert @Ronin_Network #whitehacked oder gehackt? (mit etwa 9,33 Millionen US-Dollar).“

Vertrauenswürdige Hacker, oft auch „White Hats“ genannt, sind Personen, die Fehler oder Schwächen (Bugs) in Computercodes finden. Anstatt diese Erkenntnisse für illegale Zwecke zu nutzen, legen sie sie offen, um auf potenzielle Probleme aufmerksam zu machen. Dies ermöglicht es Entwicklern, die Probleme anzugehen und zu beheben, bevor böswillige Benutzer sie ausnutzen können. Interessanterweise geben diese Hacker in der Regel alle Vermögenswerte oder Daten zurück, die sie möglicherweise während ihrer Ermittlungen erlangt haben, und verdeutlichen so die Schwachstellen, die behoben werden müssen.

Die White-Hat-Hacker-Theorie geht auf die mit diesem Exploit verbundene Wallet-Adresse zurück, wie auf Etherscan zu sehen ist. Diese von Ronin stammende 9,8-Millionen-Dollar-Transaktion erreichte eine Wallet mit dem Namen „MEV Bot: 0x4ab“. Die MEV-Wallet schickte dann einen kleineren Betrag – 3,9 ETH – an eine andere Wallet namens „beaverbuild“.

Im Anschluss an dieses Ereignis beschloss ein Benutzer, der Axie Infinity bereitgestellt hatte, eine Notiz auf der Blockchain an diejenigen zu senden, die den MEV-Bot verwalten. In der Nachricht hieß es: „Hallo! Ich möchte mich für Ihre heutigen Maßnahmen zum Schutz der Benutzergelder bedanken. Wären Sie bereit, über den Blockscan-Messenger zu chatten?“

Es scheint, dass Gelder an das Ronin-Netzwerk zurückfließen. Dies gilt nicht nur für dieses Ereignis. Erst letzten Monat stieß Rho Markets auf einen von MEV-Bots orchestrierten Exploit. Bemerkenswert ist, dass die erhaltenen 7,6 Millionen US-Dollar innerhalb einer Woche in ihr Protokoll zurückgezahlt wurden.

Als Analyst muss ich anerkennen, dass nicht alle Menschen in diesem Jahr positive Ergebnisse im Bereich der Kryptowährungen erzielt haben. Das schnelle Wachstum der Marktkapitalisierung ging leider mit einem Anstieg der Kriminalität im Zusammenhang mit Kryptowährungen einher. Erst letzten Monat erlitt WazirX, eine indische Krypto-Börse, einen verheerenden Hack, der zu einem Verlust von etwa 230 Millionen US-Dollar führte. Es ist entmutigend festzustellen, dass im Juli unglaubliche 266 Millionen US-Dollar von verschiedenen Protokollen und Dienstanbietern gestohlen wurden, wobei die Verluste von WazirX an der Spitze standen.

 

Weiterlesen

2024-08-11 17:00