Зловмисник Ronin у «білому капелюсі» повернув 10 мільйонів доларів ETH після очевидного випадкового виходу на передову

Згідно з даними дослідника блоків Etherscan, бот Maximum Extractable Value (MEV), який 6 серпня викачав майже 3996 ефірів (ETH) з мережевого мосту Ronin, повернув майже всі кошти. Це вказує на те, що бот міг випадково запустити атаку. На момент повернення ETH він коштував понад 10 мільйонів доларів.

Бот повернув кошти о 15:04 UTC. Всього 3991 ETH було передано команді Ronin, а решта 5 ETH не повернуто. Команда Ronin оголосила про повернення на платформу соціальних мереж X і заявила, що власник бота отримав винагороду в розмірі 500 000 доларів США за виявлення експлойту.

Команда заявила, що дозволить повторно відкрити міст лише після того, як уразливість буде виправлена ​​та проведено аудит.

Роботи MEV запрограмовані копіювати транзакції та сплачувати вищу комісію за газ, щоб виконати їх першими, якщо це вигідно. З цієї причини вони іноді випадково використовують протоколи. Наприклад, якщо зловмисник намагається використати протокол, але не сплачує достатньо високу комісію за газ, бот MEV може автоматично скопіювати атаку та вичерпати кошти з протоколу. У цих випадках власник бота зазвичай повертає кошти жертві, як це сталося в цьому випадку.

Спочатку повідомлялося, що виведені кошти становили 9,8 мільйона доларів. Однак за цей час ціна ETH зросла, в результаті чого повернуті кошти перевищили 10 мільйонів доларів.

Пов’язане: Мережа Ronin використана на 9,8 млн доларів ETH, підозрюється хакер

У липні трапився подібний випадок, коли бот MEV позбавив протоколу Rho Markets понад 8 мільйонів доларів. Згодом власник бота повернув усі кошти.

У березні 2022 року Ronin також був використаний для отримання понад 600 мільйонів доларів США. Це домівка для Axie Infinity, гри Web3, яка, як стверджується, має понад 2,7 мільйона користувачів.