Ronin Bridge Hack Hakkında
29 Mart 2022'de Ronin Network, topluluğu Ronin Bridge güvenlik olayı hakkında uyarmak için resmi bir duyuru yayımladı. Özellikle, saldırgan önce Ronin doğrulayıcılarını ele geçirerek özel anahtarları elde etti ve ardından iki saldırı işlemi aracılığıyla Ronin Bridge'den 173.600 ETH ve 25.500.000 USDC çekti.
İki işlemin ayrıntıları aşağıdaki gibidir:
Çalınan Fonun İzlenmesi
Saldırgan, kârı elde ettikten hemen sonra çalınan USDC'yi ETH ile takas etti. Özellikle, çalınan USDC'ler Uniswap ve 1inch'e transfer edildi ve takası ileri geri gerçekleştirmek için 0x6656 ve 0xe708 olmak üzere iki ara düğüm kullanıldı. Takasın ardından, çalınan tüm fonlar ETH'ye dönüştü.
28 Mart'ta saldırgan ETH'yi transfer etmeye başladı. 30 Mart'a kadar saldırgan, saldırı adresinden borsalara 6.250 ETH transfer etti; bunların arasında FTX'e 1.220 ETH, Huobi'ye 3.750 ETH ve Crypto.com'a 1 ETH yer almaktadır.
İyi haber şu ki bu borsalar, projenin çalınan fonları geri almasına yardımcı olmaya isteklidir.
Sonuç
Bu yazı hazırlanırken yaklaşık 175.913 ETH hâlâ saldırı adresinde tutulmakta olup 1.279 ETH transfer edilme sürecindedir. Çalınan fonun izini sürekli olarak takip etmeye devam edecek ve bulgularımızı zamanında toplulukla paylaşacağız.
Diğer Bazı Veriler
Saldırgan toplam 182.162,86 ETH elde etti. Bunların arasında 173.600 ETH doğrudan projeden çalınırken 8.562,86 ETH çalınan USDC'den dönüştürülmüştür.
- Başlangıç fonu: Binance'den 1,0569 ETH
- Çalınan ETH: 173.600 ETH
- Çalınan USDC'den takas edilen ETH: 8.562,86 ETH (Uniswap'a 4869,18508653411 ve 1inch'e 3693,6752093176137)
- Transfer edilen: 6.250 ETH
Referans
https://roninblockchain.substack.com/p/community-alert-ronin-validators?s=w
BlockSec Hakkında
BlockSec, 2021 yılında dünya genelinde tanınmış bir grup güvenlik uzmanı tarafından kurulan öncü bir blok zinciri güvenlik şirketidir. Şirket, kitlesel benimsenmesini kolaylaştırmak amacıyla gelişmekte olan Web3 dünyasının güvenliğini ve kullanılabilirliğini artırmaya kararlıdır. Bu doğrultuda BlockSec; akıllı sözleşme ve EVM zinciri güvenlik denetimi hizmetleri, güvenlik geliştirme ve tehditleri proaktif olarak engelleme için Phalcon platformu, fon takibi ve soruşturma için MetaSleuth platformu ve web3 geliştiricilerinin kripto dünyasında verimli bir şekilde gezinmesi için MetaSuites eklentisini sunmaktadır.
Bugüne kadar şirket, MetaMask, Uniswap Foundation, Compound, Forta ve PancakeSwap gibi 300'den fazla saygın müşteriye hizmet vermiş ve Matrix Partners, Vitalbridge Capital ile Fenbushi Capital dahil önde gelen yatırımcılardan iki tur finansmanda on milyonlarca ABD doları almıştır.
Resmi web sitesi: https://blocksec.com/
Resmi Twitter hesabı: https://twitter.com/BlockSecTeam
