La chaîne BNB de Binance reprend ses activités après un piratage de 100 millions de dollars

Montage et reportage supplémentaire par Nathaniel Cajuday

Quelques heures après que l'échange mondial de crypto-monnaie Binance a interrompu les pétitions de ses plateformes blockchain BNB Chain et Binance Smart Chain en raison d'un « exploit potentiel » Dans le réseau, le géant des échanges cryptographiques a confirmé que la Smart Chain avait repris ses opérations vers 3h00 vendredi.

L'attaque serait un exploit sur son pont inter-chaînes, où les voleurs auraient volé une valeur estimée à 100 millions de dollars de Binance Coin (BNB).

Les 100 millions d'exploitation

Plus tôt, Binance a annoncé sur Twitter qu'il avait mis son réseau en pause car il avait détecté un « activité irrégulière » l'annonce a fait baisser le prix de Binance Coin. 

Plus tard, l'échange a déclaré que la blockchain était "en maintenance," suspendre tous les dépôts et retraits.

« Un exploit sur un pont inter-chaînes, BSC Token Hub, a généré des BNB supplémentaires. Nous avons demandé à tous les validateurs de suspendre temporairement le BSC. Le problème est désormais contenu. Vos fonds sont en sécurité. Nous nous excusons pour la gêne occasionnée et fournirons d'autres mises à jour en conséquence, " Binance PDG Changpeng Zhao tweeté, confirmant l'exploit.

Selon un fil de discussion sur Reddit, ils ont estimé que l'incident impliquait entre 100 et 110 millions de dollars de jetons numériques et qu'au moins 7 millions de dollars de fonds volés ont déjà été gelés.

D'autre part, selon la société de sécurité blockchain SlowMist, les pirates ont volé plus de 570 millions de dollars d'actifs numériques, notamment Ethereum, Polygon, BNB Chain, Avalanche, Fantom, Arbitrum et Optimism.

Déclaration de Binance

Il y a environ une heure, Binance a officiellement publié une déclaration sur l'incident.

« Tout d’abord, nous souhaitons nous excuser auprès de la communauté pour l’exploit qui s’est produit. Nous possédons cela », Binance a déclaré dans un déclaration

Selon l'échange cryptographique, bien que les chaînes décentralisées ne soient pas conçues pour être arrêtées, son équipe a immédiatement contacté les validateurs communautaires de la BNB Smart Chain, ce qui a permis d'empêcher la propagation de l'incident.

"Ce n'était pas si facile car BNB Smart Chain compte actuellement 26 validateurs actifs et 44 au total dans différents fuseaux horaires. Cette fermeture a retardé, mais nous avons pu minimiser la perte.

Binance a également partagé ce qui s'est passé lors de l'incident, précisant que « il y a eu un exploit affectant le pont inter-chaînes natif entre BNB Beacon Chain (BEP2) et BNB Smart Chain (BEP20 ou BSC), connu sous le nom de « BSC Token Hub ». Au total, 2 millions de BNB ont été retirés. L’exploit a résulté d’un forgeage sophistiqué de la preuve de bas niveau dans une bibliothèque commune.

Parallèlement à l'incident, le géant des échanges cryptographiques a annoncé qu'un nouveau mécanisme de gouvernance en chaîne serait introduit sur la chaîne BNB pour lutter et se défendre contre d'éventuelles attaques futures :

«En regardant la situation dans son ensemble, nous avons assisté à une série d'attaques visant à cibler les vulnérabilités des ponts inter-chaînes. Nous partagerons ouvertement les détails de l’autopsie et toutes les leçons sur la façon de mettre en œuvre des mesures de sécurité plus avancées pour renforcer ces vulnérabilités.

Binance a également promis d'ajouter davantage de validateurs communautaires dans le cadre d'une évolution vers une décentralisation plus poussée.

« Enfin, nous devons beaucoup à la communauté pour avoir agi si rapidement afin de minimiser ce qui aurait pu être un incident plus grave. Nous sommes désolés pour tout inconvénient causé par la suspension de BNB Smart Chain, mais nous sommes vraiment reconnaissants envers la communauté pour son soutien », conclut l'équipe.

Cet article est publié sur BitPinas: La chaîne BNB de Binance reprend ses activités après un piratage de 100 millions de dollars

Avertissement: Les articles de BitPinas et son contenu externe sont pas des conseils financiers. L'équipe sert à fournir des informations indépendantes et impartiales pour fournir des informations à Philippine-crypto et au-delà.