Axie Infinity’nin Ronin köprüsü 29 Mart tarihinde bilgisayar korsanları tarafından hack’lenerek 600 milyon dolarlık kayıp yaşamıştı. Saldırıdan 3 ay geçtikten sonra Ronin köprüsünün yeniden açılacağı duyuruldu.
3 ay önce yaşanan siber saldırının ardından Axie Infinity geliştiricileri Sky Mavis, Ronin köprüsünün üç ay sonra tekrar çevrimiçi olduğunu duyurdu. Dün yapılan açıklamaya göre, Ronin köprüsü üç denetimden yeni bir tasarım ve kullanıcıların çalınan varlıklarının tam tazminatından sonra yeniden çevrimiçi olacak:
“Ronin Network kullanıcılarının sahip olduğu tüm wETH ve USDC, söz verildiği gibi Ethereum üzerinde ETH ve USDC tarafından 1:1 oranında destekleniyor. Tüm kullanıcılar için ağ bir bütün haline getirildi.”
Sky Mavis şirketi, Ronin ağındaki kullanıcıların Wrapped ETH’sini (wETH) desteklemek için ETH likiditesi sağlayarak toplamda 117.600 ETH ve 25.5 milyon USDC için geri ödemede bulundu. Geçtiğimiz Nisan ayında kripto para borsası Binance, kullanıcıların wETH’yi ETH ile takas edebilmeleri için bir köprü sağladıktan sonra, ETH’nin 46.000’i telafi edilmişti. Likidite hareketi, Axie Infinity bakiyesinden ve kurucuların fonlarından sağlanarak desteklendi.
Binance ayrıca Sky Mavis’in Axie Infinity kullanıcılarına geri ödeme yapmasına yardımcı olmak için 150 milyon dolarlık bir finansman turuna öncülük etti.
Yenilenen köprüde akıllı sözleşmeler güncellendi
Yenilenen Ronin köprü tasarımının bir parçası olarak Sky Mavis, doğrulayıcıların günlük para çekme limitleri belirlemesini sağlamak için akıllı sözleşme yazılımını güncelledi. Başlangıç tutarı ise 50 milyon dolar olarak belirlendi. Geliştirici ekip, para çekme işlemlerinin parasal değerini 3 katmana ayıran devre kesici bir sistemi tanıttı.
Katman 1,katman 2, katman 3…
Katman 1,1 milyon doların altındaki para çekme işlemleri için kullanılacak ve doğrulayıcıların %70’inin imzalanmasını gerektirecek. Katman 2, 1 milyon doların üzerindeki tutarlar için olacak ve doğrulayıcı imzaların %90’ını gerektirecek. Katman 3, 10 milyon doların üzerindeki para çekme işlemleri için olacak ve %90 doğrulayıcı oturumu, küçük bir işlem ücreti ve yedi günlük inceleme sürecini gerektiriyor.
“Yeni köprü tasarımı, büyük şüpheli para çekme işlemlerini durdurarak köprünün güvenliğini artıran bir acil durum planı olarak bir devre kesici sistemi içeriyor.”
Sky Mavis, Nisan ayı sonlarında yayınladığı otopsi raporunda, ademi merkeziyetçilik eksikliğinin Ronin köprüsünü saldırıya karşı savunmasız hale getirdiğini itiraf etti. O zamanlar, çalışanlar dokuz doğrulayıcı düğümünün dördüne erişim sağlıyordu.
Düğüm sayısını 11’e yükselten Sky Mavis, uzun vadeli toplam 100 düğümü aşma hedefiyle hack’ten sonraki 3 ay içinde sayıyı 21’e çıkarmayı planladıklarını açıkladı. Ancak ekip, son duyuruda Ronin ağının şu anda kaç doğrulayıcı düğümüne sahip olduğuna dair bir güncelleme sağlamadı.
