BNB-kjeden – sammensatt av BNB Beacon Chain og BNB Smart Chain (BSC) – gjenopptok driften fredag etter et ondsinnet angrep over natten som tillot hackere å klare seg med minst 100 millioner dollar i digitale eiendeler og tvang nettverket til å slå på bremsen.
De nettkriminelle prøvde å skaffe 570 millioner dollar i ulike digitale eiendeler i broutnyttingen på tvers av kjeder, men validatorer flyttet raskt for å stoppe kjeden, og 429 millioner dollar ble igjen på selve BNB-kjeden.
BNB-kjede stoppet etter utnyttelse
BNB-kjeden har blitt målet for kryptos siste ni-sifret hack.
Torsdag var det aktivitet på BNB-kjeden — blokkjeden med bånd til verdens største børs stanset etter bekreftede rapporter om en kjedeutnyttelse.
Kilden til kompromisset skjedde på BSC Token Hub, nettverkets krysskjedebro, som hackeren utnyttet for 2 millioner BNB-tokens (tilsvarer $560 millioner) på grunn av en feil. Den kritiske feilen tillot effektivt de dårlige skuespillerne å forfalske sikkerhetsbevis og lage ekstra BNB-tokens som de sendte til en adresse de kontrollerte.
BNB Chain-teamet lovet brukere at "alle midler er trygge" siden BNB-tokenene ikke ble tappet fra lommebøker, men i stedet nyskapt av hackeren.
Teamet takket node-tjenesteleverandører og anerkjente også innsatsen til Binance-fellesskapet "for deres raske og avgjørende handlinger."
Forresten, Ethereum-medgründer Vitalik Buterin advarte om manglene ved tverrkjedede broer i januar i år, og bemerker sikkerhetsrisikoen som er iboende i slike økosystemer.
Angrep estimert til over 100 millioner dollar
Mens omtrent 560 millioner dollar sto på spill, klarte angriperne bare å stjele 100 millioner dollar. Det er fordi flertallet av de stjålne tokenene (rundt 429 millioner dollar) ikke kunne flyttes fra BNB-kjeden etter den koordinerte nedleggelsen i går kveld.
7 millioner dollar ble frosset før den kunne overføres, med stablecoin-utsteder Tether på egen hånd fryser rundt 6.5 millioner av sine USDT-tokens.
BNB Chain-utnyttelsen kommer i hælene på nok et stort hack for to uker siden på den ledende kryptomarkedsprodusenten Wintermute. Wintermute tapte 160 millioner dollar gjennom sine desentraliserte finansoperasjoner (DeFi).
Kilde: https://zycrypto.com/bnb-chain-suffers-hack-100-million-in-crypto-drained/