Учора, 7 жовтня, мережа BNB призупинила свою діяльність після злому, внаслідок якого було вкрадено понад 100 мільйонів доларів.
Хакери спробували вивести 560 мільйонів доларів у BNB із токен-хабу BSC — мосту між ланцюжками мережі. Близько 100–130 мільйонів доларів було успішно переведено до інших мереж.
Після експлойту Чанпен Чжао, генеральний директор Binance, біржі, яка підтримує мережу BNB, оголосив у Твіттері, що мережа буде закрита на технічне обслуговування. У цей час команди розслідуватимуть атаку та надаватимуть оновлення. Потім вони повідомили, що мережа була перезапущена та працює нормально, а валідатори блокчейну відновили роботу.
У четвер невідомий хакер конфіскував 2 мільйони токенів BNB на суму близько 560 мільйонів доларів із мосту мережі.
Слабкість у токен-хабі BSC
Як розмірковував фахівець із безпеки «samczsun», експлойт стався через помилку в мосту, яка дозволила зловмиснику підробити облікові дані безпеки. У твіттері він пояснив, що інцидент міг бути набагато серйознішим.
BSC Token Hub – це міст, який дозволяє активам переміщатися між різними протоколами блокчейну. Коли користувач відправляє активи з одного ланцюжка блоків до іншого, міст блокує активи і створює упаковану версію коштів у цільовому ланцюжку.
Після інциденту команда відреагувала відключенням своїх валідаторів, щоб повністю відключити мережу, на час розслідування. Зупинка також була спробою зупинити зловмисника та повернути вкрадені кошти. Ідея полягала в потенційному захопленні коштів, які залишилися в мережі та які зловмисник ще не переказав на інші мережі.
Дані охоронної фірми Slow Mist показали, що з використаної суми 127 мільйонів доларів було відправлено з моста до інших мереж, включаючи Ethereum, Arbitrum, Fantom, Polygon та Avalanche. Ви можете побачити рух коштів на графіку нижче.
Більшість — майже 429 мільйонів доларів — залишилася у самій мережі BNB. Хоча ще не підтверджено, чи заморозила команда ці кошти, це видається вірогіднішим результатом.
"Оскільки мережа BNB припинила свої послуги, хакер в даний час не може перевести 429 мільйонів доларів в мережу BNB", - пише SlowMist.
