Jembatan Ronin Axie Infinity Diaudit & Diluncurkan Kembali Setelah Diretas

Setelah peretasan DeFi yang bersejarah, blockchain Ronin baru saja mengumumkan bahwa Jembatan Ronin dibuka kembali dan dapat diakses oleh pengguna.

Menurut buletin Ronin, peluncuran kembali mengikuti tiga audit yang berhasil termasuk satu audit internal dan dua audit eksternal oleh Verichains dan Certik, untuk mengatasi masalah pengembangan yang menyebabkan sistem diretas dan membuat perubahan untuk ditingkatkan.

Jembatan Ronin Kembali

Verichains dan Certik adalah dua perusahaan audit terkemuka di sektor kripto. Setelah serangan itu, perusahaan-perusahaan ini menganalisis Kontrak Cerdas Jembatan Ronin dan komponennya dan mengungkapkan temuan utama dalam hal keamanan sistem.

“Selama proses audit, tim audit telah mengidentifikasi beberapa masalah yang rentan dalam aplikasi, bersama dengan beberapa rekomendasi. Tim Sky Mavis telah menyelesaikan dan memperbarui kode kontrak pintar mengikuti rekomendasi kami. Kontrak Pintar Jembatan Ronin telah berlalu tanpa masalah tingkat keparahan Sedang, Tinggi, atau Kritis,” kata Verichains.

Dalam pengembalian ini, sistem pemutus sirkuit baru diintegrasikan ke dalam desain Ronin, berfungsi sebagai lapisan keamanan tambahan untuk memantau dan menangguhkan penarikan besar yang mencurigakan.

Sistem mendeteksi transaksi yang terlalu besar untuk ditarik dari jaringan dan menutup sirkuit untuk verifikasi.

Peretasan Besar Ada di Mana-mana

Fakta bahwa kejadian sebelumnya tidak diketahui dan dikonfirmasi oleh Sky Mavis hingga enam hari setelah pengguna melaporkan diserang adalah alasan besar mengapa ini penting.

Jumlah node validator akan bertambah. Daripada persyaratan otentikasi sebelumnya dari 5 dari 9 node, jaringan sekarang akan memerlukan otentikasi dari 10 dari 11 node.

Sky Mavis, tim di belakang Jembatan Ronin dan Axie Infinity, sebelumnya telah mengumumkan rencana pembukaan kembali dalam pengumuman terpisah. Ini terjadi tiga bulan setelah kejadian.

Pada tanggal 23 Maret, penyerang cyber (kemudian diidentifikasi sebagai geng Lazarus Korea Utara) mengambil alih 5 dari 9 node validator Ronin, memungkinkan mereka untuk mencuri 173.600 ETH dan 25,5 juta USDC dari bridge.

Aset ini bernilai lebih dari $600 juta pada saat kejadian, menjadikannya salah satu peretasan terbesar dalam sejarah kripto. Pengembang menangguhkan jembatan dan menghentikan Katana, pertukaran terdesentralisasi di sidechain, setelah menemukan peretasan.

Bukan Pemandangan yang Indah

Sky Mavis telah bekerja sama dengan perusahaan seperti Binance dan Animoca Brands untuk mengumpulkan $150 juta untuk mengganti biaya korban serangan.

Dalam sebuah wawancara bulan April dengan CoinDesk, Co-founder dan COO dari Axie Infinity Alexsander Larsen mengakui bahwa inti sistem yang terdesentralisasi kurang berkembang, memberikan peretas peluang emas sambil memaksa pelanggan menderita.

Banyak orang mempertanyakan sifat desentralisasi dari inisiatif DeFi sebagai akibat dari insiden tersebut.

Menurut CoinDesk, pola keseluruhan industri crypto saat ini adalah pengembangan yang cukup terpusat pada tahap awal. Proyek-proyek tersebut kemudian menjanjikan desentralisasi seiring dengan munculnya teknologi dan pengguna.

Untuk mengurangi biaya dan meningkatkan kecepatan transaksi, Sky Mavis beralih dari jaringan Ethereum yang sangat terdesentralisasi ke jaringan Ronin.

Namun, jaringan Ronin baru-baru ini dinilai rendah karena memiliki sejumlah kecil node validasi dan sebagian besar dipantau oleh Sky Mavis. Perusahaan membayangkannya sebagai trade-off untuk pertumbuhan, tetapi tidak tahu itu akan sangat terbuka untuk diserang.

Tim memutuskan untuk menyiapkan dan mengembangkan solusi teknologi keamanan formal bekerja sama dengan sejumlah pakar keamanan jaringan untuk mengatasi kerentanan sistem.

Mengambil pendekatan ini akan menghasilkan layanan terbaik untuk melindungi pelanggan dan token mereka dari serangan peretas.

Tidak hanya penggantian dan keamanan, Sky Mavis saat ini sedang menghadapi krisis ketika model game Axie mulai kehilangan pesonanya.

Jumlah pemain Axie Infinity juga menurun dari waktu ke waktu, mendorong revolusi Play-to-Earn ke tepi resesi. Sky Mavis mengumumkan peralihannya ke model Play-and-Earn dengan Axie Infinity: Original.