Планирајте за награди за грешки од 1 милион долари и удвои ги јазлите

  • Ronin Network и Sky Marvis ги надградуваат своите безбедносни мерки 
  • Тие имаат за цел да обезбедат дека системот никогаш повеќе нема да биде хакиран
  • Последниот хакирање ги чинеше 600 милиони долари

Ronin Network и Sky Mavis ветија дека ќе ги редизајнираат своите итри договори, ќе понудат вредни награди за грешки и ќе ја зголемат безбедноста по хакирањето од 600 милиони долари пред крајот на минатиот месец.

Како што неодамна откри Cointelegraph, страничниот синџир Ethereum произведен за познатата NFT игра Axie Infinity беше преживеан во авантура за 173,600 етер (ETH) и 25.5 милиони американски долари (USDC), вредни повеќе од 612 милиони долари во тој момент.

Неодамна, Федералното биро за истраги (ФБИ) го припиша нападот на хакерскиот куп Лазурус со седиште во Северна Кореја и поддржан од државата, бидејќи упати опомена до други крипто и блокчејн здруженија.

Хакот истече

Ронин ги објави промените во својата основа со помош на постхумен извештај дистрибуиран вчера, имајќи предвид дека во моментов се обновуваат сите резерви на клиентите, бидејќи вети дека тоа во ниту еден момент нема да се случи во иднина.

Хакирањето беше последователен ефект на напад на фишинг со копје на претходен претставник на Sky Mavis - дизајнерите на Axie Infinity. Проблемот имаше можност да ги искористи сертификатите на претставникот за да дојде до четирите центри за валидација на Sky Mavis од вкупно девет во биолошкиот систем Axie/Ronin.

Ова без помош од кој било друг не беше до точка на нанесување никаква штета, но напаѓачот најде секундарен премин низ нашиот центар без гас RPC, со кој се справија за да ја добијат ознаката за валидаторот Axie DAO.

Ова следи во ноември 2021 година, кога Sky Mavis спомена помош од Axie DAO да циркулира бесплатни размени поради монструозното оптоварување на клиентите. На Axie DAO му дозволи на Sky Mavis да потпишува различни размени за нејзина корист. Ова беше прекинато во декември 2021 година, но пристапот до списокот со дозволи не беше отфрлен, се гледа во извештајот.

По хакирањето, големи промени се извршуваат и во Sky Mavis и Ronin Network.

ПРОЧИТАЈТЕ ИСТО: BlueSky, проект за децентрализирани социјални медиуми, вели дека е независен од Твитер

Скај Мавис

Ronin Network сака да го отвори своето скеле повторно до средината до крајот на мај, при што Binance нуди помош до тој момент со рамка за повлекување и складирање за клиентите на Axie.

Групата е околу 80% преку ремонт на брилијантните договори со распон на Ronin, тие ќе го подобрат задниот дел, ќе го преместат секое претстојно повлекување и ќе испратат контролна табла за валидатори што размислува за поддршка на огромни размени и додавање/елиминирање на нови валидатори.

Распонот на Ronin Network во моментов се надградува и ќе се отвори откако ќе бидеме сигурни дека може да издржи на екстремно долги патеки. Тие на почетокот очекуваа да имаат опција да го испратат редизајнот кон крајот на април, но ова не е циклус што можеме да го издржиме да брзаме.

Sky Mavis ќе ги зголеми своите безбедносни напори барајќи помош од специјалисти за безбедност на највисоко ниво, насочување на прегледи на договори и спроведување построга методологија навнатре, на пример, наставни часови за борба со надворешни опасности.

Нагласено, исто така фундаментално ќе го зголеми својот центар за да помогне во децентрализацијата на потфатот. Откако претходно се прошири од девет на 11, Sky Mavis очекува да го достигне тој број до 21 за три месеци или помалку. Долгорочно, претпријатието гледа кон повеќе од 100 центри.

Скај Мејвис, исто така, ќе испрати награди за грешки до 1 милион американски долари за сите програмери со бела капа кои можат да најдат дополнителни слабости.

Ненси Џ. Ален
Најнови објави на Ненси Џ. Ален (Види се)

Извор: https://www.thecoinrepublic.com/2022/04/28/plan-for-1m-bug-bounties-and-double-the-nodes/