Binance の BNB チェーンから 600 億ドルが盗まれた方法

木曜日に、バイナンスの BSCトークンハブ はハッキングされ、そのネイティブの暗号通貨である 586 万の BNB がハッキングされました。これは、事件の時点で約 XNUMX 億 XNUMX 万ドルに相当します。 

ただし、攻撃者は戦利品の一部を他のチェーンに橋渡しすることしかできませんでした。 バリデーターはネットワークを停止しました、ハッカーのBNBチェーンに残っている430億XNUMX万ドルへのアクセスをブロック 住所. それ以来、チェーンは 再活性化.

データ デバンク ポートフォリオ トラッカーは、ハッカーが Ethereum、Avalanche、Fantom ネットワーク、L110s Arbitrum、Optimism のさまざまな暗号通貨で約 2 億 6.5 万ドルにアクセスしていたことを示しています。 ただし、このうち、USDT で推定 XNUMX 万ドルが取引されています。 凍結 by Tether、ステーブルコインの発行者。

攻撃されたトークン ハブは本質的に、BNB をスマート コントラクト ブロックチェーンである BNB チェーンに送信できるようにするブリッジです。 以前は Binance Smart Chain として知られていたこのネットワークは、Binance の DeFi エコシステムであり、 3 番目に大きい DeFi ブロックチェーン 合計値ロック（TVL）による。

強盗を成功させるために、ハッカーは偽のトランザクションを送信し、ブリッジのコードに、以前に XNUMX 万 BNB をブリッジに入金したこと、およびそれを再び引き出す資格があることを確信させました。 それぞれ XNUMX 万 BNB の XNUMX 回の引き出しは、わずか XNUMX 時間の間隔で行われ、資金がマイニングされました。 攻撃者のアドレスに直接.

役人 ステートメント BNB チェーン チームは、「エクスプロイトは、低レベルの証拠を XNUMX つの共通ライブラリに巧妙に偽造することによるものでした」と説明し、詳細な事後分析レポートが続くことになっています。 ただし、匿名のブロックチェーンセキュリティ研究者 サムソン はハッキングの詳細な説明を Twitter で共有し、攻撃者が望むならさらに多くの情報を取得できた可能性があることを指摘しました。

続きを読む： 説明: ハッカーがクロスブロックチェーン ブリッジを悪用し続ける理由

これは、今年のブロックチェーン ブリッジを標的とした暗号犯罪の最新の事件です。 これまでのところ、被害者は次のとおりです。 遊牧民 (190 億 100 万ドル) は XNUMX 月、Harmony (XNUMX 億ドル) は XNUMX 月、 RONIN （600億ドル以上）XNUMX月、および ワームホール （300億ドル以上）XNUMX月。

ブロックチェーン ブリッジはインフラストラクチャの複雑な要素ですが、チェーン間で資金を送信する場合は非常に重要です。 設計上、各ブロックチェーンは閉じたシステムであるため、あるブロックチェーンから別のブロックチェーンへの資金の送信は、仮想通貨取引所などの集中型オペレーターへの資金の信頼、または実験的なコードのいずれかに依存しています。

ブリッジがハッカーに好まれる理由について詳しくは、次を参照してください。 私たちの説明者.

より多くの情報に基づいたニュースについては、私たちに従ってください Twitter & グーグルニュース または調査ポッドキャストを聞く 革新：ブロックチェーンシティ.