La red Ronin ha podido recuperar aproximadamente 10 millones de dólares en Ethereum (ETH) que fueron robados en una reciente violación de seguridad. A partir de ahora, la red espera que la moneda estable vinculada al dólar estadounidense USDC sea devuelta más tarde en el día.
Ronin Network recupera 10 millones de dólares en ETH
En una actualización reciente del equipo de Ronin Network, se recuperó todo el ETH robado y esto es gracias a los hackers éticos. El equipo está esperando la devolución del USDC más tarde hoy. Como muestra de agradecimiento, Ronin les dará a los hackers de sombrero blanco una recompensa de $500,000 por informar la vulnerabilidad y devolver los fondos robados.
Sin embargo, el puente Ronin, a través del cual se pueden transferir activos de Ethereum a la sidechain de Ronin, será auditado antes de ser reabierto. Este paso es para garantizar la seguridad del puente y verificar que no presente posibles daños en el futuro.
Actualizar:
Se ha devuelto el ETH (unos 10 millones de dólares) y esperamos que se devuelva el USDC más tarde hoy. Agradecemos a los White Hats por su vigilancia e integridad. El programa Bug Bounty recompensará a los White Hats con una recompensa de 500 000 dólares.
El puente será sometido a una auditoría antes de su…
— Ronin (@Ronin_Network) 6 de agosto de 2024
El equipo de Ronin Network también está trabajando con validadores para introducir un nuevo modelo operativo para el puente; se proporcionará más información a medida que avance el proceso.
El problema detrás de la brecha de seguridad
Según el informe, los hackers éticos vieron el ataque en las primeras horas del martes y estimaron que se trataba de un “exploit de MEV”. El equipo de Ronin Network confirmó que el exploit se debía a una falla que se introdujo recientemente en la actualización del puente.
Este problema provocó que el puente no reconociera el umbral correcto de votos necesarios para retirar los fondos, lo que dio lugar a operaciones no autorizadas.
Adrian Hetman, de Immunefi, una empresa de seguridad de cadenas de bloques, señaló que estas actualizaciones de puentes suelen conllevar nuevos riesgos. Estos pueden ser vulnerables si no están bien protegidos, como ha sido el caso de los ataques a puentes de cadenas de bloques en el pasado. Por lo tanto, Hetman destacó la necesidad de implementar medidas de seguridad estrictas para evitar que ocurran este tipo de incidentes durante dichas actualizaciones.
Detalles del hack del puente Ronin
El exploit de Ronin Network provocó la pérdida de alrededor de 4000 ETH y 2 millones de USDC, y otros activos por un total de 12 millones de dólares. Sin embargo, fue posible minimizar la pérdida mediante la implementación de ciertas medidas que solo permitían retirar una cantidad determinada. Esto se produce después de que el puente Ronin fuera atacado en marzo de 2022 en lo que puede considerarse como uno de los mayores ataques en la historia de las criptomonedas, en el que los piratas informáticos se llevaron 622 millones de dólares. Se estableció que esto fue llevado a cabo por el grupo de piratas informáticos Lazarus.
Sin embargo, la red Ronin intentó tranquilizar a los usuarios sobre la seguridad general del puente y elogió la rápida acción y la solución. El puente administra actualmente activos por más de 850 millones de dólares y esto demuestra por qué es necesario implementar medidas de seguridad estrictas.
En la misma línea, los representantes de Ronin Network han dicho que la próxima semana se publicará un informe completo del ataque para detallar lo ocurrido y las acciones que se están tomando para evitar que vuelvan a ocurrir en el futuro.
Lea también: Elon Musk declara la guerra a GARM en medio del boicot a los anuncios de X y Rumble
Kelvin Munene Murithi
Kelvin es un destacado escritor especializado en criptomonedas y finanzas, con una licenciatura en Ciencias Actuariales. Reconocido por su análisis incisivo y su contenido perspicaz, tiene un dominio experto del inglés y se destaca por su investigación exhaustiva y su entrega oportuna.
Descargo de responsabilidad: El contenido presentado puede incluir la opinión personal del autor y está sujeto a las condiciones del mercado. Realice una investigación de mercado antes de invertir en criptomonedas. El autor o la publicación no asumen ninguna responsabilidad por su pérdida financiera personal.
✓ Compartir: