BNB 區塊鏈被黑?慶幸不是去中心化?解讀史上金額最大的鏈上攻擊

區塊小妖怪 發佈 2022-10-07T10:12:50.520850+00:00

BNB Chain 跨鏈橋遭駭或損7.18億美元,幣安BSC全鏈已暫停!BNB 價格也在兩小時內快速下跌近5%。

重磅!BNB Chain 跨鏈橋遭駭或損7.18億美元,幣安BSC全鏈已暫停!

BNB Chain 的官方跨鏈橋(BSC Token Hub)在今(7)日稍早遭駭!損失金額高達數億美元、目前該鏈已暫停出塊;BNB 價格也在兩小時內快速下跌近5%。加密貨幣交易所幣安開發的BNB Chain 在今(7)日清晨驚傳遭駭!官方跨鏈橋(BSC Token Hub)被駭客盜走大量資產,損失金額高達數億美元。目前據BscScan數據,該鏈已暫停出塊(最後出塊於今晨六點左右)。


BNB 鏈的官方推特帳戶首先宣布, 由於區塊鏈上的「不正常活動」因此暫時暫停,但很快又補充說這是由於可能的漏洞所導致。Binance 更新了一條新消息,稱區塊鏈正在「維護」中,暫停所有存款和取款。


幣安創辦人CZ 也緊急出面強調用戶資金是安全的,攻擊細節正在調查中。

遭攻擊金額超過7 億?

由於該起事件剛發生不久,總損失金額仍未確定。但據社群人士分析,攻擊者疑似盜取了200 萬枚BNB(現價約5.7 億美元)、包括ETH 在內約8 千萬美元的資產、以及已轉移到其他鏈上的數千萬元資產。有鏈上分析師推估最高損失來到7.18 億美元。該金額為史上最大的鏈上攻擊

關於BSC被攻擊:

1.源頭發生在BNB官方橋,其中一筆交易

2.黑客憑空在BSC鏈上鑄造了數百萬BNB

3.通過Stargate/Venus/Pancakeswap/.兌換成各種資產,然後跨鏈到其他網絡混合資金洗錢

4.BSC節點已全部暫停,但已跨鏈出的資產屬於黑客絕對控制狀態

目前情況可以理解為整個BSC池子裡混入了幾千萬~幾億美金的假幣(不清楚黑客用假幣已經換了多少真幣),所以可以說每個在BSC鏈有資產的小夥伴可能都會是受害者。

這次事情也給BNB信仰者敲響了警鐘,不要所有籌碼放在一個池子裡,因為幣圈沒有不可能,只有你想不到。

攻擊源頭 目前這次攻擊源頭異乎尋常,並不是單純的跨鏈橋合約被攻擊這麼簡單。因為攻擊者使用的區塊是一個2年前的區塊,那麼問題就是是BSC的交易驗證機制存在漏洞。

後續影響:誰是受害者?

黑客通過BNB官方橋憑空鑄造的BNB並不屬於任何機構或者個人,所以這裡

並沒有直接的受害者.但別高興,這不是個好事,因為這意味著,「所有

BSC上的資產持有人」都是受害者!因為黑客用「假幣」換走了大家的「真

資產」。和這次最類似的是wormhole被黑,在Sol出現大量假ETH。

在這個時候,虧損的人(很多瞧不起中心化鏈的)都慶幸BSC不是去中心化的。不過,真正的自由本就需要代價,承受不起去中心化代價,那就乖乖的。


希望這篇文章對大家有一定的幫助。

在加密行業你想抓住下一波牛市機會你得有一個優質圈子,大家就能抱團取暖,保持洞察力。如果只是你一個人,四顧茫然,發現一個人都沒有,想在這個行業裡面堅持下來其實是很難的。

有疑惑的,或者要一起做家人的。歡迎加入!

關鍵字: