La Ronin Network de Sky Mavis pone al día a su comunidad sobre los planes de reapertura de la red tras la brecha de seguridad que sufrió en marzo y que provocó la pérdida de activos por valor de unos 600 millones de dólares.
El puente de Ronin Network está siendo rediseñado y los fondos restaurados
Blockchain Journal informó del incidente en marzo que los nodos validadores de Ronin de Sky Mavis y los nodos validadores de Axie DAO fueron comprometidos, lo que resultó en 173.600 Ethereum y 25,5M USDC drenados del puente de Ronin.
Según la actualización del blog de la red, los hackers han sido identificados y todos los fondos de los usuarios están en proceso de ser restaurados en sus carteras. Sin embargo, la red se enfrentó a una situación como ésta porque no tenían un sistema de seguimiento adecuado para supervisar los flujos de salida del puente, lo que les impidió descubrir la brecha a tiempo.
Según la actualización, el atacante del puente consiguió hacerse con el control de cinco de las nueve claves privadas de los validadores –4 validadores de Sky Mavis y 1 DAO de Axie– para falsificar las retiradas. El resultado fue la retirada de 173.600 Ethereum y 25,5 millones de USDC del puente de Ronin en dos transacciones.
Después de todo, el equipo de Ronin ha prometido una actualización en los diseños de la estructura de la red para evitar más problemas de seguridad en el futuro confiando en que la actualización resistirá el paso del tiempo.
«Inicialmente esperábamos poder desplegar la actualización a finales de abril, pero no es un proceso que podamos permitirnos apresurar. El puente asegurará miles de millones de dólares en activos, y tiene que hacerse bien. Si todo va como está previsto, el puente se reabrirá a mediados o finales de mayo«. decía el boletín de Ronin.
Descubrimientos sobre el hackeo
El boletín dio más detalles sobre el hackeo, diciendo que los empleados de Sky Mavis están bajo constantes ataques avanzados de spear-phishing en varios canales sociales y uno de sus empleados fue comprometido. «El empleado ya no trabaja en Sky Mavis. El atacante logró aprovechar ese acceso para penetrar en la infraestructura de TI de Sky Mavis y obtener acceso a los nodos validadores.«
«Ahora sabemos que el FBI ha atribuido al Grupo Lazarus, con sede en Corea del Norte, unos hackers altamente cualificados, la brecha de seguridad del Validador Ronin. El Gobierno de Estados Unidos, concretamente el Departamento del Tesoro, ha sancionado a la dirección que recibió los fondos robados.» La carta de Ronin decía.
«Estamos muy agradecidos a todos los agentes de la ley con los que hemos colaborado para ayudarnos a identificar a los piratas informáticos y nuestro objetivo ahora es garantizar que esto no vuelva a ocurrir aplicando las medidas de seguridad más estrictas.»
