BNBクロスチェーンブリッジで1億ドル以上盗まれる

ハッカーがBNBクロスチェーンブリッジを攻撃

ハッカーは、デジタル資産の最新のエクスプロイトと思われるもので、1 億ドル以上の価値のある Binance Coin を手に入れ、暗号資産にとってすでに恐ろしい年をさらに不安定にしました。

世界最大の暗号資産取引所であるバイナンスは、著名な暗号資産の人物が木曜日遅くにツイッターに投稿し、6億ドルのハッキングについて話した数時間後にこの出来事を確認しました.
このセキュリティ侵害は、暗号資産の歴史の中で最大の不況の 1 つであり、今年記録されたいくつかのハッキングに追加されました。

しかし、Binance チームは、バリデーターやその他のセキュリティ サービスの助けを借りて、Binance プラットフォームの投資家に影響を与える前に、このハッキングを阻止することができました。

ブリッジの脆弱性

10 月 6 日、非公開のハッカーが、BSC トークン ハブとも呼ばれる BNB クロスチェーン ブリッジから約 5 億 6,000 万ドルを押収しました。SlowMist によると、ハッカーはこの合計のうち 1 億ドル以上を他のチェーンに移しました。BNB チェーン上のハッカーのアドレスには、約 4 億 3000 万ドルの BNB トークンが残っていました。

クロスチェーン ブリッジの欠陥を利用して、加害者は Binance をだまして 100 万の BNB トークンを発行させました。最初のエクスプロイトが成功した後、彼らは同じトリックを使用して、さらに 100 万個の BNB トークンを管理されたアドレスに送信したと、 Paradigm のセキュリティ責任者であるSam Sun氏は指摘しました。


ハイジャックされたトークンは攻撃者によって新たに作成されたものであり、BSC ユーザーのウォレットには存在しなかったため、エクスプロイトによってユーザーの資金が影響を受けることはありませんでした。

「潜在的なエクスプロイト」は、数億ドルの暗号資産を標的にした可能性があります。BNBチェーンは、ブロックチェーンの「バリデーター」に連絡することで事件の拡大を防いだとツイートで述べた。「すべてのバリデーターにBSCを一時的に停止するよう依頼しました。現金を凍結するコミュニティからの迅速さと調整に恐縮しています。」

しかし、Binance は、バリデーターが攻撃中に迅速に対応したことを称賛しました。


BNB Chainはオペレーションを再開

公式の BNB チェーン アカウントからのツイートによると、ハッカーのアドレスを凍結したソフトウェア アップグレードの後、チェーンは運用を再開しました。

BNB チェーンは、ハッカーが使用するオフチェーンの脆弱性を閉鎖することにチェーンのバリデーターが同意した 06:40 UTC 頃に運用を再開することができました。

BNB チェーンは、ハッカーのウォレットに保持されている資金のさらなる送金を停止していますが、チームは次のようないくつかのアクションをコミュニティに約束しました。

• ガバナンス投票を実施して、資金をどうするかに関する決定を正式に行います。BNBチェーンのハッカーのアドレスで資金を凍結するか、トークンを「自動バーン」するか。
• 将来重大なバグを発見したホワイトハット ハッカーに 100 万ドルの報奨金を提供します。
• ハッカーを暴露した人には、回収された資金の 10% が支払われます。

著者：Gate.ioの研究者 M. Olatunji
翻訳者：AkihitoY.
免責事項：
*この記事は研究者の意見を表すものであり、取引に関するアドバイスを構成するものではありません。
*本記事の内容はオリジナルであり、著作権はGate.ioに帰属します。転載が必要な場合は、作者と出典を明記してください。そうでない場合は法的責任を負います。