Beosin：Ronin Bridge는 이미 3996개의 ETH가 유출되었습니다

ChainCatcher 메시지에 따르면, 블록체인 보안 감사 회사 Beosin Alert의 모니터링 결과, Ronin Bridge 프로젝트에서 이상한 크로스 체인 자산 인출 행동이 발생했습니다. Beosin 보안 팀의 분석에 따르면, 이번 이상 행동의 근본 원인은 프로젝트 측이 계약을 업그레이드할 때 크로스 체인 거래 확인에 필요한 operator 가중치를 정상적으로 초기화하지 않아 계약 내 minimumVoteWeight 매개변수가 0이 되어, 누구의 서명도 크로스 체인 검증을 통과할 수 있게 된 것입니다.

현재 Ronin bridge는 3,996 ETH가 유출되었으며, 자금은 0xc6a로 시작하는 주소에 보관되고 있습니다 (이 주소는 MEV 봇으로, 화이트 해커의 행동일 가능성이 있습니다). Beosin은 현재 프로젝트 측과 협력하여 이번 사건을 처리하고 있습니다.