La catena BNB di Binance riprende le operazioni dopo un hack da 100 milioni di dollari

Modifica e reportistica aggiuntiva di Nathaniel Cajuday

Alcune ore dopo che l'exchange globale di criptovalute Binance ha interrotto le petizioni delle sue piattaforme blockchain BNB Chain e Binance Smart Chain a causa di un “potenziale sfruttamento” nella rete, il gigante degli scambi di criptovalute ha confermato che la Smart Chain ha ripreso le sue operazioni intorno alle 3:00 di venerdì.

Si dice che l'attacco sia un exploit sul suo ponte a catena incrociata, dove i ladri avrebbero rubato un valore stimato di 100 milioni di dollari in Binance Coin (BNB).

Lo sfruttamento dei 100 milioni

In precedenza, Binance aveva annunciato su Twitter che ha messo in pausa la sua rete perché ha rilevato un “attività irregolare” l'annuncio ha fatto scendere il prezzo di Binance Coin. 

Successivamente, l’exchange ha dichiarato che la blockchain lo era "in manutenzione," sospendere tutti i depositi e prelievi.

“Un exploit su un ponte a catena incrociata, BSC Token Hub, ha portato a BNB extra. Abbiamo chiesto a tutti i validatori di sospendere temporaneamente BSC. La questione adesso è contenuta. I tuoi fondi sono al sicuro. Ci scusiamo per l'inconveniente e forniremo ulteriori aggiornamenti di conseguenza," Il CEO di Binance Changpeng Zhao tweeted, confermando l'exploit.

Come per una discussione su Reddit, hanno stimato che l'incidente abbia coinvolto da 100 a 110 milioni di dollari in token digitali e che almeno 7 milioni di dollari di fondi rubati siano già stati congelati.

D'altra parte, secondo la società di sicurezza blockchain SlowMist, gli hacker hanno rubato oltre 570 milioni di dollari in risorse digitali, tra cui Ethereum, Polygon, BNB Chain, Avalanche, Fantom, Arbitrum e Optimism.

Dichiarazione di Binance

Circa un'ora fa, Binance ha rilasciato ufficialmente una dichiarazione sull'incidente.

“Innanzitutto vogliamo scusarci con la community per l'exploit avvenuto. Questo lo possediamo", Binance ha detto in a dichiarazione

Secondo l'exchange di criptovalute, sebbene le catene decentralizzate non siano progettate per essere fermate, il suo team ha immediatamente contattato i validatori della comunità della BNB Smart Chain che hanno impedito la diffusione dell'incidente.

“Non è stato così facile dato che BNB Smart Chain ha attualmente 26 validatori attivi e 44 in totale in diversi fusi orari. Questa chiusura ritardata, ma siamo stati in grado di ridurre al minimo la perdita”.

Binance ha anche condiviso cosa è successo durante l’incidente, chiarendolo "Si è verificato un exploit che ha interessato il ponte cross-chain nativo tra BNB Beacon Chain (BEP2) e BNB Smart Chain (BEP20 o BSC), noto come "BSC Token Hub". Sono stati ritirati un totale di 2 milioni di BNB. L’exploit è avvenuto attraverso una sofisticata falsificazione di prove di basso livello in una libreria comune”.

Insieme all'incidente, il colosso degli scambi di criptovalute ha annunciato che verrà introdotto un nuovo meccanismo di governance on-chain sulla catena BNB per combattere e difendersi da futuri possibili attacchi:

“Guardando il quadro più ampio, abbiamo assistito a una serie di attacchi mirati a prendere di mira le vulnerabilità nei bridge cross-chain. Condivideremo apertamente i dettagli dell’autopsia e tutte le lezioni su come implementare misure di sicurezza più avanzate per sostenere queste vulnerabilità”.

Binance ha anche promesso di aggiungere più validatori della comunità nel passaggio verso un’ulteriore decentralizzazione.

“Infine, abbiamo un debito di gratitudine nei confronti della comunità per essersi mossa così rapidamente per ridurre al minimo quello che avrebbe potuto essere un incidente più grave. Siamo spiacenti per gli eventuali disagi causati dalla sospensione di BNB Smart Chain, ma siamo veramente grati alla comunità per il loro supporto", ha concluso la squadra.

Questo articolo è pubblicato su BitPinas: La catena BNB di Binance riprende le operazioni dopo un hack da 100 milioni di dollari

Disclaimer: Gli articoli di BitPinas e il suo contenuto esterno sono non consulenza finanziaria. Il team serve a fornire notizie indipendenti e imparziali per fornire informazioni per le criptovalute filippine e oltre.