V neustále sa vyvíjajúcom svete technológie blockchain je bezpečnosť naďalej prvoradým problémom. Nedávny hack Ronin Bridge slúži ako jasná pripomienka zraniteľností, ktoré môžu vzniknúť aj v dobre zavedených systémoch. Dňa 6. augusta 2024 došlo v sieti Ronin k významnému zneužitiu, ktorého výsledkom bol neoprávnený výber 10 miliónov dolárov. Tento incident nebol výsledkom sofistikovaného kybernetického útoku, ale skôr jednoduchej chyby v skripte nasadenia aktualizácie.
Sieť Ronin, známa tým, že v nej bola umiestnená populárna hra Web3 Axie Infinity, ktorá sa na svojom vrchole v roku 2022 pýšila viac ako 2 miliónmi hráčov, čelila kritickej zraniteľnosti. Skript na nasadenie aktualizácie nevyvolal dôležitú inicializačnú funkciu, čím sa prah hlasov pre validátory nastavil na nulu. Toto nedopatrenie umožnilo ktorémukoľvek používateľovi vybrať prostriedky z mostíka „bez podpisu“, čím sa obišli zavedené bezpečnostné opatrenia.
Dôsledky tejto chyby boli ďalekosiahle. Spoločnosť Verichains, ktorá sa zaoberá bezpečnosťou blockchainu, uskutočnila vyšetrovanie, v ktorom odhalila riziká spojené s interakciou s aktualizovateľnými inteligentnými zmluvami. Protokol mohol prísť o celú sumu, ak by útočník zaplatil viac za plyn, čím by sa vyhol odhaleniu.
Tento incident zdôrazňuje dôležitosť dôkladného testovania a overovania inteligentných zmlúv, najmä tých, ktoré sa dajú upgradovať. Spoliehanie sa na premennú minimumVoteWeight na zabránenie neoprávneným výberom sa stalo neúčinným kvôli neinicializovanej premennej totalWeight v novom upgrade. V predchádzajúcich verziách mosta existovala premenná totalWeight v samostatnom kontrakte s názvom „MainchainBridgeManager“. Počas aktualizácie však vývojári zamýšľali presunúť túto premennú do interného úložiska mostíka, ale počas nasadenia sa ju nepodarilo správne inicializovať.
Po hackerskom útoku majiteľ bota vrátil väčšinu prostriedkov tímu Ronin, čím zmiernil potenciálnu finančnú katastrofu. Toto narušenie však zanechalo v blockchainovej komunite cenné ponaučenie. Zdôrazňuje potrebu prísnych bezpečnostných protokolov, nepretržitého monitorovania a zapojenia špecializovaných audítorských firiem na zabezpečenie integrity inteligentných zmlúv.
Keďže technológia blockchain naďalej dozrieva, hacknutie mosta Ronin bude pravdepodobne slúžiť ako prípadová štúdia pre vývojárov aj bezpečnostných expertov. Je to pripomienka, že v digitálnom veku, v ktorom sa inovácie pohybujú závratnou rýchlosťou, sa nikdy nesmie zľaviť z dôkladnosti a opatrnosti.
Podrobnú analýzu hackerského útoku na most Ronin a technické aspekty zraniteľnosti môžu čitatelia nájsť v komplexnej správe, ktorú poskytla spoločnosť Verichains. Tento dokument ponúka pohľad na konkrétne chyby a kroky prijaté na ich odstránenie, čím prispieva k širšiemu pochopeniu bezpečnosti inteligentných zmlúv a opatrení potrebných na predchádzanie podobným incidentom v budúcnosti.
Príspevok Hack mosta Ronin: Bezpečnostné riziká a ponaučenia je zobrazený ako prvý na Kryptoblog24.
