Nuovi problemi al bridge Ronin, i fondi degli utenti sono al sicuro?

Axie Infinity ha affermato che il bridge Ronin ha riscontrato un problema sconosciuto che ha causato il blocco di alcuni fondi durante i trasferimenti dalla blockchain di Ethereum.

 Il team di Axie Infinity afferma che i fondi non sono andati persi. Ma sono bloccati a causa di un problema ricorrente che si verifica attualmente dopo la riapertura del ponte.

Tuttavia, Ronin Network in un recente post sul blog ha avvertito che i fondi inviati direttamente agli indirizzi dello smart contract di Ronin Bridge andranno persi definitivamente.

Cos’è il Bridge Ronin

Ronin è una side-chain, cioè una rete parallela, di Ethereum. Sky Mavis, la società dietro il popolarissimo gioco play-to-earn Axie Infinity, ha creato Ronin nel 2020 dopo aver realizzato che il Layer 1 di Ethereum era troppo lento e costoso per gestire tutte le transazioni necessarie per tenere in vita e gestire un gioco del genere. Specialmente con la grande affluenza di investitori e giocatori in arrivo.

A cosa serve la blockchain Ronin e perchè il suo bridge è così fondamentale per Axie Infinity? Le piattaforme di bridge come quello di Ronin in genere funzionano bloccando le criptovalute in smart contract appositi su una chain e poi dopo emettendo nuovamente quei token in forma “wrapped” su una diversa chain di destinazione. 

Quindi, ad esempio, se dovessi utilizzare il ponte Ronin per spostare i tuoi Ether (ETH) da Ethereum a Ronin. Gli ETH verrebbero bloccati su Ethereum per fungere da supporto 1:1 per il Wrapped Ether (WETH) emesso su Ronin.

Con così tanti asset crittografici conservati in un unico posto, i bridge sono diventati bersagli popolari per i criminali informatici. Un attaccante di Ronin ad esempio, ha portato a termine l’exploit di marzo ottenendo cinque delle nove chiavi di convalida responsabili della protezione della rete Ronin. Possedendo la maggior parte delle chiavi, l’attaccante è stato in grado di prelevare in modo malevolo enormi quantità di criptovalute direttamente dal bridge Ronin in un portafoglio di Ethereum.

L’attacco hacker dei record

Una volta che la portata dell’attacco Ronin è diventata pubblica, è rapidamente balzato al gradino più altodella famigerata classifica Rekt. La piattaforma che ha iniziato a classificare gli attacchi ai protocolli DeFi nel 2020 in termini di controvalore in dollari perso durante i vari attacchi.

Ronin non è stato il primo, né è probabile che sia l’ultimo bridge crittografico saccheggiato da qualche malintenzionato per impossessarsi delle ingenti somme di criptovalute conservate nel suo smart contract. Unendosi a Ronin nel secondo e terzo slot della classifica di Rekt ci sono altri due attacchi ai bridge crittografici. Al terzo posto c’è l’exploit di 311 milioni di dollari di febbraio del bridge Wormhole. E al secondo posto c’è l’attacco dell’agosto 2021 al bridge Poly Network. Durante il quale un famoso hacker ha rubato 611 milioni di dollari solo per restituirli tutti.

I problemi di Ronin Bridge per Axie Infinity

Axie Infinity ha annunciato in un tweet il 2 luglio in merito ai problemi ricorrenti che si verificano sul bridge Ronin che causano il blocco di alcuni fondi durante i trasferimenti dalla blockchain di Ethereum.

Il problema critico è stato identificato e il team sta attualmente lavorando con i validatori per risolverlo. È stato proposto un aggiornamento del bridge, che sarà probabilmente completato entro il 10 luglio. Si prevede che i fondi rimarranno bloccati fino a quando l’aggiornamento non sarà ultimato. Il testo del tweet recita:

(Orig.) “We have identified the issue and are working on the solution. The solution requires us to make an update to the bridge. We have begun the process with the support of the Validators and expect the update to go live near the end of next week.”

“Abbiamo identificato il problema e stiamo lavorando alla soluzione. La soluzione richiede l’aggiornamento del bridge. Abbiamo iniziato il processo con il supporto dei validatori e ci aspettiamo che l’aggiornamento diventi attivo verso la fine della prossima settimana”.

Axie Infinity afferma che il problema si è verificato solo due volte dalla riapertura del ponte Ronin. Tuttavia, è difficile prevedere se si verificheranno problemi di questo tipo in futuro. Inoltre, la piattaforma ritiene che i depositi bloccati verranno inviati al portafoglio Ronin designato dopo l’aggiornamento.

È successo dopo che Axie Infinity ha lanciato lo staking di Land il 1 luglio, che consente ai giocatori di guadagnare token AXS attraverso lo staking. Infatti, 13.005 di 16.794 appezzamenti di terreno sono già stati messi in staking.

Gli avvisi Ronin circa la perdita permanente di fondi

Ronin Network ha precedentemente avvertito che il nuovo Ronin Bridge dovrebbe essere accessibile e utilizzato solo per depositi e prelievi tramite l’interfaccia utente di Ronin Bridge. Gli utenti che tentano di inviare fondi direttamente agli indirizzi del contratto di Ronin Bridge andranno persi definitivamente.