Beosin发布RoninBridge项目出现异常提取跨链资产行为分析

根据金色财经报道,区块链安全审计公司Beosin Alert监测显示,Ronin Bridge项目出现了异常的资产提取行为。Beosin安全团队分析发现,此次异常行为的根本原因是由于项目方在升级合约时未正确初始化配置跨链交易确认所需的operator权重,导致合约中的minimumVoteWeight参数为零,使得任何人的签名都能通过跨链验证。

目前,Ronin Bridge项目已经损失了3,996个ETH,并且这些资金存放在以0xc6aec开头的地址上。根据分析,该地址被怀疑是MEV bot,因此可能是一种白帽行为。这一事件引起了社区的广泛关注,并且引发了对项目安全性和合约升级流程的讨论。这次事件也再次凸显了区块链行业在安全性方面的挑战,提醒着项目方和用户们需加强对安全审计和风险控制的重视。

相关推荐