在RoninBridge项目中,Beosin发布了对跨链资产异常提取行为的分析

根据金色财经的报道,最近区块链安全审计公司Beosin Alert监测到了Ronin Bridge项目出现异常提取跨链资产的情况,这引起了人们的关注。经过Beosin安全团队的深入分析,发现这次异常行为的根本原因在于项目方在升级合约时遗漏了配置跨链交易确认所需的operator权重,导致合约中的minimumVoteWeight参数为零,从而使得任何人的签名都能通过跨链验证。

据悉,目前Ronin Bridge已经流失了3,996个ETH,而这些资金存放在以0xc6aec开头的地址上。有人推测这个地址可能是MEV bot,并认为这可能是一次白帽行为。这个事件不仅令人担忧,也提醒了人们对于区块链安全的重视。希望项目方能够及时采取措施,遏制损失的扩大,同时也呼吁更多的监管和安全机构对区块链项目进行更严格的审计和监测,以确保投资者的权益和数字资产的安全。

相关推荐