BNB Chain Suffers Hack, 100 milionów dolarów w krypto osuszonych ⋆ ZyCrypto

Sieć BNB – składająca się z BNB Beacon Chain i BNB Smart Chain (BSC) – wznowiła działalność w piątek po nocnym złośliwym ataku, który pozwolił hakerom uciec z co najmniej 100 milionami dolarów w aktywach cyfrowych i zmusił sieć do zahamowania.

Cyberprzestępcy próbowali wykraść 570 milionów dolarów z różnych zasobów cyfrowych w ramach exploita cross-chain bridge, ale weryfikatorzy szybko przystąpili do zatrzymania łańcucha, a 429 milionów dolarów pozostało w samym łańcuchu BNB.

Łańcuch BNB wstrzymany po wykorzystaniu exploitu

Sieć BNB stała się celem najnowszego dziewięciocyfrowego włamania do kryptowalut.

W czwartek aktywność w sieci BNB — blockchainie powiązanym z największą giełdą świata — była zatrzymany po potwierdzonych doniesieniach o exploitie cross-chain.

Źródłem kompromisu był BSC Token Hub, most krzyżowy sieci, który haker wykorzystał do uzyskania 2 milionów tokenów BNB (równowartość 560 milionów dolarów) z powodu błędu. Krytyczny błąd skutecznie pozwolił złym aktorom sfałszować dowody bezpieczeństwa i stworzyć dodatkowe tokeny BNB, które wysłali na kontrolowany przez siebie adres.

Zespół BNB Chain obiecał użytkownikom, że „wszystkie fundusze są bezpieczne”, ponieważ tokeny BNB nie zostały usunięte z portfeli, ale zostały utworzone przez hakera.

Zespół podziękował dostawcom usług węzłów, a także docenił wysiłki społeczności Binance „za ich szybkie i zdecydowane działania”.

Nawiasem mówiąc, współzałożyciel Ethereum, Vitalik Buterin ostrzegł o niedociągnięciach mostów cross-chain w styczniu tego roku, zwracając uwagę na zagrożenia bezpieczeństwa nieodłącznie związane z takimi ekosystemami.

Szacowany atak powyżej 100 mln USD

Podczas gdy stawką było około 560 milionów dolarów, atakującym udało się ukraść tylko 100 milionów dolarów. To dlatego, że większości skradzionych tokenów (około 429 milionów dolarów) nie można było przenieść z sieci BNB po skoordynowanym zamknięciu ostatniej nocy.

7 milionów dolarów zostało zamrożonych, zanim można było je przelać, u emitenta stablecoin Pęta własnoręcznie zamroził około 6.5 miliona swoich tokenów USDT.

Exploit BNB Chain pojawia się tuż po kolejnym wielkim włamaniu dwa tygodnie temu na wiodącego animatora rynku kryptowalut, Wintermute. Wintermute stracił 160 milionów dolarów poprzez swoje zdecentralizowane operacje finansowe (DeFi).