BNB Smart Chain aloitti toimintansa pian sen jälkeen, kun hyökkääjä tyhjensi 2 miljoonaa BNB:tä ketjujen välisestä sillasta.
Binance ilmoitti jousitus talletuksista ja nostoista sen BNB-ketjusta 6. lokakuuta, kun hakkeri siirsi noin 2 miljoonaa BNB (noin 568 miljoonaa dollaria) Tether-mustalla listalla lompakko.
BNB-ketjun validaattorit siirtyivät päivittämään solmujaan ja poistivat ketjujen välisen natiiviviestinnän käytöstä. Päivityksen tarkoituksena oli estää hakkeria aiheuttamasta lisää vahinkoa.
Binance ilmoitti alkuaikoina 7. lokakuuta, että BNB Smart Chain on palannut toimintaan.
.@BNBCHAIN on palannut verkkoon. Olemme nyt jatkaneet @BNBCHAIN talletukset ja nostot päällä #Binance.
Kiitos kärsivällisyydestä. https://t.co/icZvlWaHGi
- Binance (@binance) Lokakuu 7, 2022
568 miljoonaa dollaria menetettiin BSC-sillan murtautuessa
Erään ketjun tutkimuksessa Paradigm Research Analyst @samczsun, hyökkääjä hyödynsi Binance-sillasta löydettyä viestivarmennushaavoittuvuutta lähettääkseen 2 miljoonaa BNB (noin 568 miljoonaa dollaria) Venus-protokollaan.
Yhteenvetona voidaan todeta, että tapa, jolla Binance Bridge vahvisti todisteet, oli virhe, joka olisi voinut antaa hyökkääjille mahdollisuuden väärentää mielivaltaisia viestejä. Onneksi hyökkääjä täällä väärensi vain kaksi viestiä, mutta vahinko olisi voinut olla paljon pahempi
- samczsun (@samczsun) Lokakuu 7, 2022
Turvayrityksen mukaan BlockSec, BSC-siltahakkerointi on nyt kolmannella sijalla 11 ketjujen välisen sillan luettelossa, jotka ovat menettäneet kumulatiivisesti 2 miljardia dollaria heinäkuun 2021 jälkeen.
Ketjujen välisten siltojen turvallisuusriski
Tulee mieleen kasvava luettelo siltahakkereista Vitalik Buterinin argumentti ketjujen välisiä siltoja vastaan moniketjuisessa tulevaisuudessa.
Argumenttini sille, miksi tulevaisuus on *moniketjuinen*, mutta se ei ole *ketjujen välinen*: useiden "suvereniteetin vyöhykkeiden" poikki hyppivien siltojen turvallisuudelle on perustavanlaatuiset rajat. From https://t.co/3g1GUvuA3A: pic.twitter.com/tEYz8vb59b
- vitalik.eth (@VitalikButerin) Tammikuu 7, 2022
Vitalik väitti, että ketjujen väliset sillat lisäävät omaisuuden siirtoon liittyviä turvallisuusriskejä. Koska omaisuutta on siirrettävä eri blockchain-turvaverkkojen kautta, ketjut tulevat toisistaan riippuvaisia.
Näin ollen hyökkäys yhtä ketjua vastaan voi levittää tartunnan muihin ketjuihin.
Lähde: https://cryptoslate.com/binance-resumes-bsc-bridge-operation-after-2m-bnb-exploit/