Bitcoin86.com

Beosin发布Ronin Bridge项目出现异常提取跨链资产行为分析

本站报道,据区块链安全审计公司Beosin Alert监测显示,Ronin Bridge项目出现异常提取跨链资产的行为。据Beosin安全团队分析,此次异常行为的根本原因在于项目方升级合约时,未正常初始化配置跨链交易确认所需的operator权重,导致合约中的minimumVoteWeight参数为零,从而使得任何人的签名都能通过跨链验证。目前,Ronin bridge已经流失3,996个ETH,资金存放在0xc6aec开头地址(该地址是MEV bot,故推测可能是白帽行为)。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。