Ronin Bridge กลับมาเปิดให้บริการอีกครั้งหลังจากเหตุการณ์การแฮ็กครั้งใหญ่ 

Sky Mavis ผู้พัฒนาเกม NFT แบบ Play-to-Earn (P2E) ยอดนิยมอย่าง Axie Infinity ได้ออกมาประกาศว่า Ronin Bridge จะกลับมาเปิดให้บริการอีกครั้งหลังจากที่ถูกแฮ็กไปกว่า 600 ล้านดอลลาร์

Ronin Bridge เป็น Ethereum Sidechain ที่สร้างขึ้นสำหรับ Axie Infinity โดยเฉพาะ ซึ่งจะช่วยให้ผู้ใช้งานสามารถโอนสินทรัพย์ระหว่าง  Ethereum Sidechain และ Mainnet ได้อย่างง่ายดาย

การโจมตีครั้งใหญ่

เมื่อวันที่ 29 มีนาคม 2565 ที่ผ่านมา แฮกเกอร์สามารถเข้าถึง Private Validator Keys ของระบบได้ ทำให้ Ronin Bridge ถูกโจมตีและขโมยสินทรัพย์ดิจิทัลออกไป ซึ่งเกิดความเสียหายเป็นจำนวน Ethereum 173,600 เหรียญ และ USDC อีก 25.5 ล้านดอลลาร์ คิดเป็นความเสียหายรวมกว่า 620 ล้านดอลลาร์ในขณะนั้น

อย่างไรก็ตาม ทีมของ Sky Mavis ยังคงเดินหน้าปรับปรุงระบบต่อไป และได้ออกมาประกาศเมื่อวันที่ 28 มิถุนายนว่าจะกลับมาเปิดให้บริการ Ronin Bridge อีกครั้ง หลังจากที่ได้รับการ Audit ถึงสามครั้ง และในครั้งนี้ ทีมได้ทำการพัฒนาและออกแบบ Ronin Bridge ใหม่ เพื่อการดำเนินการที่ดียิ่งขึ้น

ไม่เพียงเท่านั้น ทีมงานยังได้ออกมาประกาศเกี่ยวกับการคืนเงินให้กับผู้ใช้งานสำหรับทรัพย์สินที่ถูกขโมยไป โดยในเดือนเมษายนที่ผ่านมา ทีมงานได้ทำการคืน ETH ประมาณ 46,000 เหรียญ  หลังจากที่ Binance ได้เข้ามาสนับสนุน Bridge เพื่อให้ผู้ใช้สามารถแลก weETH เป็น ETH ได้ โดยจำนวน ETH ที่คืนให้กับผู้ใช้งานในครั้งนี้นั้นมาจากเงินทุนสำรองของ Axie Infinity และเงินทุนของผู้ก่อตั้งโครงการ และ Binance ยังเป็นผู้นำในการระดมทุนจำนวน 150 ล้านดอลลาร์เพื่อช่วย Sky Mavis ให้สามารถชำระเงินคืนแก่ผู้ใช้งาน Axie Infinity ได้

ส่วน ETH ที่เหลือที่ถูกขโมยไปอีก 56,000 เหรียญ นั้นเป็นสินทรัพย์ของ Axie DAO Treasury และ Sky Mavis กำลังทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายเพื่อกู้คืนเงินจำนวนนั้น

และจากเหตุการณ์ครั้งนี้ Sky Mavis ได้คืนเงินให้กับผู้ใช้ไปแล้วทั้งสิ้น 117,600 ใน Ethereum และ 25.5 ล้านดอลลาร์ใน USDC ซึ่งถือว่าคืนได้เกือบ 100% แล้ว

Ronin Bridge เวอร์ชันใหม่

สำหรับ Ronin Bridge ที่ได้รับการปรับปรุงใหม่ Sky Mavis ได้อัปเดต Smart Contract เพื่อให้ผู้ตรวจสอบความถูกต้องสามารถกำหนดขีดจำกัดการถอนรายวันได้ โดยขีดจำกัดของจำนวนเงินเริ่มต้นจะถูกตั้งไว้ที่ 50 ล้านดอลลาร์ โดยทีมงานยังได้เพิ่มระบบเซอร์กิตเบรกเกอร์ซึ่งเป็นระบบที่จะแบ่งระดับของเงินที่มีการถอนออกเป็นสามระดับ เพื่อช่วยเพิ่มความปลอดภัยในการถอนให้มากยิ่งขึ้น ดังนี้

• ระดับ 1 สำหรับการถอนเงินน้อยกว่า 1 ล้านดอลลาร์ และต้องใช้ 70% ของลายเซ็นของผู้ตรวจสอบเพื่อถอนเงินออกจากระบบ 
• ระดับ 2 สำหรับการถอนเงินที่มากกว่า 1 ล้านดอลลาร์ และต้องใช้ 90% ของลายเซ็นของผู้ตรวจสอบเพื่อถอนเงินออกจากระบบ 
• ระดับ 3 สำหรับการถอนเงินที่มากกว่า 10 ล้านดอลลาร์ และต้องใช้ 90% ของลายเซ็นของผู้ตรวจสอบเพื่อถอนเงินออกจากระบบ รวมไปถึงต้องใช้กระบวนการตรวจสอบอีก 7วัน

ทีมงานของ Sky Mavis ออกมายอมรับในรายงานที่เกี่ยวกับการโจมตีที่เกิดขึ้นเมื่อปลายเดือนเมษายนว่า ระบบที่ขาดการกระจายอำนาจนั้นทำให้ Ronin Bridge เสี่ยงต่อการถูกแฮ็ก

เพราะในขณะนั้น ระบบมีโหนดที่คอยทำหน้าที่ตรวจสอบความถูกต้องเพียง 9 โหนด 

และหลังจากเหตุการณ์นั้น ทีมนักพัฒนาได้เพิ่มจำนวนโหนดเป็น 11 โหนดในทันที โดยตั้งใจที่จะเพิ่มจำนวนเป็น 21 โหนดภายในสามเดือนและมีเป้าหมายระยะยาวที่มากกว่า 100 โหนด