Beosin: Phân tích hành vi khai thác tài sản xuyên chuỗi bất thường trong dự án Cầu Ronin

Theo giám sát của công ty kiểm toán bảo mật blockchain Beosin Alert, dự án Ronin Bridge đã rút tài sản chuỗi chéo một cách bất thường. Theo phân tích của nhóm bảo mật Beosin, nguyên nhân sâu xa của hành vi bất thường này là khi bên dự án nâng cấp hợp đồng, trọng số của nhà điều hành cần thiết để xác nhận giao dịch chuỗi chéo không được khởi tạo và định cấu hình đúng cách, gây ra tham số MinimalVoteWeight trong hợp đồng bằng 0, do đó làm cho chữ ký của bất kỳ ai không hợp lệ. Có thể vượt qua xác minh chuỗi chéo. Hiện tại, cầu Ronin đã mất 3.996 ETH và số tiền được lưu trữ tại 0xc6aec68dd6272efcbc74fb5308fe7f070437465e (địa chỉ này là bot MEV nên người ta suy đoán rằng đây có thể là hành vi mũ trắng). Hiện Beosin đang phối hợp với bên dự án để xử lý sự việc này.