幣安孵化的公鏈網(wǎng)絡(luò )遭黑客攻擊,涉及資產(chǎn)價(jià)值超5億美元

區塊鏈網(wǎng)絡(luò )安全繼續遭到挑戰。

北京時(shí)間10月7日,全球最活躍的公鏈之一BNB Chain被黑客攻擊,涉及資產(chǎn)價(jià)值超5億美元。據BNB Chain官方表示,黑客已經(jīng)從BNB Chain提取的資金初步估計在 7000 萬(wàn)美元到8000萬(wàn)美元之間,隨后更新為1億到1.1億美元之間。而在社區和內部和外部安全合作團隊幫助下,估計有700萬(wàn)美元已經(jīng)被凍結。BNB Chain推特發(fā)文稱(chēng),由于活動(dòng)異常,已暫停存取款活動(dòng)。

10月8日,BNB Chain恢復運行。BNB Chain由全球最大的加密貨幣交易所幣安孵化,由BNB Beacon Chain和BNB Smart Chain組成,其網(wǎng)絡(luò )代幣“BNB”是目前市值第五大加密貨幣。幣安創(chuàng )始人趙長(cháng)鵬在攻擊事件發(fā)生后立刻關(guān)注到了該事件,他在社交媒體上稱(chēng):“我們已要求所有驗證者暫停BSC網(wǎng)絡(luò )。該問(wèn)題現在已包含在內。您的資金是安全的。對于給您帶來(lái)的不便,我們深表歉意,并將相應地提供進(jìn)一步的更新?!?/p>

據悉,黑客是從BNB Chain的跨鏈橋“BSCTokenHub”中發(fā)現漏洞并進(jìn)行攻擊,在區塊鏈網(wǎng)絡(luò )中,跨鏈橋能夠讓一個(gè)區塊鏈網(wǎng)絡(luò )的資產(chǎn)轉移到另一個(gè)區塊鏈網(wǎng)絡(luò ),但目前該領(lǐng)域黑客攻擊事件頻出。

北京時(shí)間10月7日凌晨,黑客地址利用跨鏈橋漏洞分兩次共獲取200萬(wàn)枚BNB,價(jià)值約5.66億美元。

鏈上數據顯示,該地址從BNB Chain的“BSCTokenHub”系統合約分兩次共獲取了200萬(wàn)枚BNB,并將其中90萬(wàn)枚BNB在BNB Chain上借貸協(xié)議Venus進(jìn)行抵押,借出6250萬(wàn)BUSD、5000萬(wàn)USDT、3500萬(wàn)USDC。

穩定幣USDT的母公司Tether已經(jīng)將該黑客地址列入黑名單,據悉,黑客地址同時(shí)還持有價(jià)值4500萬(wàn)美元以上的ETH。與此同時(shí),區塊鏈安全公司PeckShield7號發(fā)文稱(chēng),黑客已將5000萬(wàn)美元資金轉移至Fantom網(wǎng)絡(luò )。截至目前,黑客地址還剩余100萬(wàn)枚BNB,價(jià)值超2.8億美元。

根據區塊鏈安全服務(wù)商歐科云鏈的追蹤,黑客自10月6日就開(kāi)始進(jìn)行攻擊,該黑客使用ChangeNOW服務(wù)轉入了100多個(gè)BNB到BSC鏈上,作為起始攻擊資金。在發(fā)現合約漏洞后,黑客繞過(guò)了BNB鏈的合約檢測,增發(fā)了大量BNB代幣。

200萬(wàn)枚BNB被盜成為近期最嚴重的區塊鏈黑客攻擊事件之一,受該事件影響,10月7日,BNB代幣價(jià)格從293.10美元跌至280.40美元。

事件發(fā)生后,BNB Chain團隊宣布將由鏈上治理投票來(lái)確定四項行動(dòng),分別是被竊取資金是否凍結、是否要用BNB自動(dòng)銷(xiāo)毀機制來(lái)彌補被盜損失及發(fā)布一個(gè)漏洞懸賞機制,每個(gè)重大錯誤獎勵100萬(wàn)美元,同時(shí)還宣布追捕黑客獎金為追回資金的10%。

幣安創(chuàng )始人趙長(cháng)鵬隨后發(fā)推稱(chēng)自己對BNB Chain的技術(shù)參與程度遠低于以太坊創(chuàng )始人Vitalik,但他對BNB Chain團隊的反應速度印象深刻,他認為處理該事件最重要的原則就是“迅速、透明和負責任”。

根據Chainalysis 的數據,截至2022年,跨鏈橋黑客攻擊事件占黑客攻擊的69%,被盜的金額超過(guò)20億美元。此前全球最火熱的區塊鏈游戲Axie Infinity側鏈Ronin跨鏈橋遭黑客攻擊,損失金額約6.2億美元??珂湗騊olynetwork也因漏洞遭黑客竊取超6億美元資產(chǎn)?!矩熑尉庉?周末】

來(lái)源:界面新聞

IT時(shí)代網(wǎng)(關(guān)注微信公眾號ITtime2000,定時(shí)推送,互動(dòng)有福利驚喜)所有原創(chuàng )文章版權所有,未經(jīng)授權,轉載必究。
創(chuàng )客100創(chuàng )投基金成立于2015年,直通硅谷,專(zhuān)注于TMT領(lǐng)域早期項目投資。LP均來(lái)自政府、互聯(lián)網(wǎng)IT、傳媒知名企業(yè)和個(gè)人。創(chuàng )客100創(chuàng )投基金對IT、通信、互聯(lián)網(wǎng)、IP等有著(zhù)自己獨特眼光和豐富的資源。決策快、投資快是創(chuàng )客100基金最顯著(zhù)的特點(diǎn)。

相關(guān)文章
幣安孵化的公鏈網(wǎng)絡(luò )遭黑客攻擊,涉及資產(chǎn)價(jià)值超5億美元
幣安打響Web3域名“爭奪戰”
美國司法部反洗錢(qián)部門(mén)對幣安首席執行官進(jìn)行調查
幣安CEO:仍然希望馬斯克收購推特的交易能完成

精彩評論