Ronin Network သည် $620M Hack ပြီးနောက် Validators အသစ်များနှင့် ပြန်လည်စတင်သည့်ရက်စွဲကို ထုတ်ဖော်ပြသခဲ့သည်။

Ronin Network - Ethereum-linked sidechain သည် ပြီးခဲ့သည့်လ၏ $600M+ exploit နှင့် ပတ်သက်သည့် ဟက်ကာများကို ဖော်ထုတ်နိုင်ခဲ့ကြောင်း အာမခံခဲ့ပြီး အသုံးပြုသူ၏ ရန်ပုံငွေအားလုံးကို "ပြန်လည်ရယူခြင်း" လုပ်ငန်းစဉ်တွင်ဖြစ်ကြောင်း အာမခံပါသည်။ ထို့အပြင် နောင်တွင် ထိုသို့သော တိုက်ခိုက်မှုများကို ကာကွယ်ရန် အဖွဲ့အစည်းသည် တိုးမြှင့်ထားသော လုံခြုံရေးအစီအမံများကို အကောင်အထည်ဖော်ဆောင်ရွက်ခဲ့ပါသည်။

Hack နှင့်ပတ်သက်သောအသေးစိတ်အချက်များ

အဆိုပါစီမံကိန်းသည် ထင်ရှား ဆိုက်ဘာတိုက်ခိုက်မှုသည် မတ်လ ၂၃ ရက်က ဖြစ်ပွားခဲ့ပြီး မတ် ၂၉ ရက်တွင် Sky Mavis အဖွဲ့မှ ဖော်ထုတ်တွေ့ရှိခဲ့သည်။ "တံတားမှ ကြီးမားသော စီးဝင်မှုများကို စောင့်ကြည့်ရန် သင့်လျော်သော ခြေရာခံစနစ် မရှိသည့်အတွက်ကြောင့် ကျိုးပေါက်မှုကို ချက်ချင်း ရှာဖွေတွေ့ရှိခဲ့ခြင်း မရှိကြောင်း၊ နှောင့်နှေးမှုနှင့်ပတ်သက်၍ အဖွဲ့အစည်းမှ ရှင်းပြခဲ့သည်။

လူဆိုးသရုပ်ဆောင်များသည် တရားဝင်သော့ကိုးခုအနက်မှ ငါးခုဖြစ်သည့် Sky Mavis validators 4 ခုနှင့် Axie DAO 1 ခု - နှင့် 173,600 ETH နှင့် USDC 25.5 သန်းတန်ဖိုးရှိ ခိုးယူခံခဲ့ရသည်။ စုစုပေါင်းငွေပမာဏသည် $620 သန်းခန့်ရှိသောကြောင့် ရာဇ၀တ်ကောင်များသည် အရောင်းအ၀ယ်နှစ်ခုတွင် crypto ပိုင်ဆိုင်မှုများကို ညှစ်ထုတ်ခဲ့သည်။

ဟက်ကာများသည် Sky Mavis ဝန်ထမ်းတစ်ဦးကို အလျှော့ပေးခြင်းဖြင့် ဟက်ကာများက ထိန်းချုပ်နိုင်ခဲ့ကြောင်း Ronin Network မှ ထုတ်ဖော်ပြောကြားခဲ့သည်။ အဆိုပါ ဖြစ်ရပ်နှင့် ပတ်သက်သည့် လူ၏ ဆက်စပ်မှုကို တွေ့ရှိပြီးနောက် အဆိုပါ အဖွဲ့သည် အဆိုပါ အဖွဲ့ ဝင်ကို အလုပ်ထုတ်ခဲ့သည်။

ဟက်ခ်ချိန်တွင် Sky Mavis သည် တရားဝင်သူ 4 ယောက်တွင် 9 ယောက်ကို ချုပ်ကိုင်ထားပြီး ငွေထုတ်ရန်မလုံလောက်ပါ။ တရားဝင်သောသော့ချက်အစီအစဉ်သည် ဗဟိုချုပ်ကိုင်မှုလျှော့ချခြင်းအပေါ် အခြေခံပြီး တိုက်ခိုက်မှု vector ကို ကန့်သတ်ထားသည်။ သို့သော်၊ အမှားကျူးလွန်သူများသည် Axie DAO တရားဝင်သူအတွက် လက်မှတ်ရရန် ၎င်းတို့အလွဲသုံးစားလုပ်ထားသည့် "ဓာတ်ငွေ့ကင်းသော RPC node မှတဆင့် backdoor တစ်ခုကို တွေ့ရှိခဲ့သည်။"

လုံခြုံရေးစနစ် မြှင့်တင်ခြင်း။

ကုမ္ပဏီသည် CrowdStrike နှင့် Polaris Infosec အပါအဝင် ထိပ်တန်းလုံခြုံရေးကျွမ်းကျင်သူများနှင့် ပူးပေါင်းကာ ထိုသို့သောတိုက်ခိုက်မှုများ ထပ်မံမဖြစ်ပွားစေရန် ကတိပြုထားသည်။ ၎င်းသည် ဟက်ကာများသည် ကွန်ရက်၏ ကာကွယ်ရေးကို ချိုးဖောက်ရန် မဖြစ်နိုင်ကြောင်း သေချာစေမည့် အခြားသော ကုမ္ပဏီများနှင့်လည်း ပူးပေါင်းဆောင်ရွက်ခဲ့သည်။

Sky Mavis သည် Ronin ကွန်ရက်ရှိ သက်သေပြမှုပမာဏကို ကိုးမှ ဆယ့်တစ်အထိ တိုးမြှင့်ခဲ့သည်။ လာမည့်သုံးလတွင်၊ အဖွဲ့အစည်းသည် "21 ကျော်ရှိရန်ရေရှည်ရည်မှန်းချက်" ဖြင့်ထိုနံပါတ်ကို 100 သို့တွန်းပို့ရန်စီစဉ်ထားသည်။

ပရောဂျက်သည် ပိုမိုတင်းကျပ်သော ဌာနတွင်းလုပ်ထုံးလုပ်နည်းများကို လိုလားပြီး ၎င်း၏ဝန်ထမ်းများအတွက် လေ့ကျင့်ရေးသင်တန်းများ ထပ်မံဖွင့်လှစ်ရန် စီစဉ်ထားပြီး အလားတူကိစ္စမျိုး ထပ်မံဖြစ်ပွားပါက ၎င်းတို့အား အဆင်သင့်ဖြစ်စေရန် ပြင်ဆင်မှုများလည်း ပြုလုပ်ထားသည်။

“လုံခြုံရေးနဲ့ပတ်သက်လာရင် Ronin ဟာ ရွှေစံနှုန်းတစ်ခုပါ။ လုံခြုံရေးကျွမ်းကျင်သူများက ဗိသုကာတစ်ခုလုံးကို ကြည့်ရှုခြင်းဖြင့် ကုဒ်အားလုံးကို အပြည့်အဝ ပြန်လည်သုံးသပ်ပြီး အကောင်းဆုံးဖြစ်အောင် လုပ်ဆောင်နေသည်” ဟု အဖွဲ့အစည်းက အလေးပေးပြောကြားခဲ့သည်။

ဟက်ကာတွေက ဘယ်သူတွေလဲ။

Ronin Network သည် FBI ၏စွပ်စွဲချက်ကို သဘောတူညီခဲ့ပြီး မြောက်ကိုရီးယား ဆိုက်ဘာရာဇ၀တ်ဂိုဏ်းဖြစ်သည့် Lazarus Group ၊ လုပ်သည် တိုက်ခိုက်မှု။ ဟက်ကာများသည် မကြာသေးမီလများအတွင်း အလားတူ ချေမှုန်းမှုများတွင် ပါဝင်ပတ်သက်နေသည့် "အလွန်အမင်း ကြံ့ကြံ့ခံပြီး ဆန်းပြားသော" အဖွဲ့အဖြစ် ဖော်ပြခဲ့သည်။ ထို့အပြင် Ronin က ပံ့ပိုးကူညီမှုနှင့် တိုက်ခိုက်သူများကို ဖော်ထုတ်ပေးမှုအတွက် အမေရိကန်အာဏာပိုင်များကို ကျေးဇူးတင်ကြောင်း ပြောကြားခဲ့သည်။

Ronin Network တံတားကို ဧပြီလကုန်တွင် ဖွင့်လှစ်ရန် ရည်ရွယ်ထားသော်လည်း မေလလယ်/နှောင်းပိုင်းအထိ အချိန်ကာလကို တွန်းအားပေးမည်ဖြစ်သည်။ ထိုအတောအတွင်း၊ ကမ္ဘာ့အကြီးဆုံး crypto လဲလှယ်မှု – Binance – သည် Axie Infinity အသုံးပြုသူများအတွက် wETH နှင့် USDC ငွေထုတ်ခြင်းနှင့် အပ်ငွေများအတွက် ကွန်ရက်ကို ပံ့ပိုးပေးလိမ့်မည်-

“ဧပြီလကုန်လောက်မှာ အဆင့်မြှင့်တင်မှုကို အကောင်အထည်ဖော်နိုင်မယ်လို့ ကနဦးက မျှော်လင့်ထားပေမယ့် ဒါက အလျင်စလိုလုပ်လို့ရတဲ့ လုပ်ငန်းစဉ်တစ်ခုတော့ မဟုတ်ပါဘူး။ တံတားသည် ဒေါ်လာဘီလီယံနှင့်ချီသော ပိုင်ဆိုင်မှုများကို လုံခြုံစေမည်ဖြစ်ပြီး မှန်ကန်စွာ လုပ်ဆောင်ရန် လိုအပ်သည်။ စီစဉ်ထားတဲ့အတိုင်း တံတားက မေလလယ်/နှောင်းပိုင်းမှာ ပြန်ဖွင့်မှာပါ” ဟု ပြောသည်။