BNB Smart Chain planlægger Hard Fork som svar på $100 mio. udnyttelse

BNB Smart Chain har planlagt en netværksopgradering og en hard fork til den 12. oktober, hvor en midlertidig hastefrigivelse af patch vil blive implementeret for at rette netværkets sårbarhed.

Ifølge en GitHub indlæg på tirsdag vil patch-udgivelsen afbøde den tværkædede infrastruktur mellem Beacon Chain og Smart Chain, så cross-chain funktionalitet kan genaktiveres. For sammenhængen var broen på tværs af kæder målet for en udnyttelse i sidste uge, hvor en angriber drænede 2 millioner BNB-tokens fra kæden. Efter udnyttelsen blev cross-chain funktionalitet midlertidigt suspenderet på det tidspunkt. 

Den hårde gaffel, ved navn Moran, forventes at finde sted på hovednettet den 12. oktober kl. 8:00 UTC i en blokhøjde på 22,107,423.

Binance sagde det vil suspendere alle ind- og udbetalinger på BNB Smart Chain en time før den hårde gaffel går i luften.

"Vi vil genåbne ind- og udbetalinger for BNB Smart Chain (BEP20) netværket, når vi vurderer, at det opgraderede netværk er stabilt, og vi vil ikke underrette brugerne i en yderligere meddelelse," sagde Binance.

Sidste torsdag var BNB Smart Exploited for 100 millioner dollars – et tal, der kunne have været væsentligt højere, hvis ikke BNB's validatorer havde handlet hurtigt for at låse kæden ned. Angriberen var tæt på at klare sig med 570 millioner dollars i kryptoaktiver efter at have udnyttet en fejl i Binance Smart Chain-tokenbroen.

I en række tweets torsdag skrev Paradigme-forsker samczsun skitserede, hvordan fejlen i den måde, Binance Bridge verificerede beviser på, lod dårlige skuespillere forfalske vilkårlige beskeder.

"Heldigvis forfalskede angriberen her kun to beskeder, men skaden kunne have været meget værre," sagde samczsun i et tweet.