Op 6 augustus haalde een Maximum Extractable Value (MEV) bot bijna 3.996 Ether (ETH) weg van de Ronin netwerkbrug. Volgens Etherscan-gegevens heeft de bot bijna alle fondsen teruggegeven, wat erop wijst dat de front-run mogelijk een vergissing was. De teruggegeven ETH had een waarde van meer dan $10 miljoen op dat moment.

Om 15:04 UTC gaf de bot de fondsen terug. Het Ronin-team ontving 3.991 ETH, terwijl de resterende 5 ETH nog niet is teruggegeven. Via het sociale mediaplatform X maakte het Ronin-team bekend dat de eigenaar van de bot een beloning van $500.000 ontvangt voor het ontdekken van de kwetsbaarheid.

Bron : Ronin Network

Het team benadrukte dat de brug pas weer open zal gaan nadat de kwetsbaarheid is opgelost en een grondige audit is uitgevoerd.

MEV bots zijn geprogrammeerd om transacties te kopiëren en een hogere gas fee te betalen om ze als eerste uit te voeren als dit winstgevend is. Hierdoor kunnen ze soms per ongeluk protocollen exploiteren. Als een aanvaller bijvoorbeeld niet genoeg gas fee betaalt, kan een MEV bot automatisch de aanval kopiëren en fondsen uit het protocol halen. In zulke gevallen geeft de eigenaar van de bot meestal de fondsen terug, zoals nu ook is gebeurd.

In juli vond een soortgelijk incident plaats toen een MEV bot meer dan $8 miljoen uit het Rho Markets protocol haalde. Ook toen gaf de eigenaar uiteindelijk alle fondsen terug.

Ronin, bekend van Axie Infinity, een populair Web3-spel met meer dan 2,7 miljoen gebruikers, werd eerder al eens getroffen door een exploit van meer dan $600 miljoen in maart 2022.