Binance's BNB Chain hervat operaties na $ 100 miljoen hack

Bewerken en aanvullende rapportage door Nathaniel Cajuday

Uren nadat de wereldwijde cryptocurrency-uitwisseling Binance de petities van zijn blockchain-platforms BNB Chain en Binance Smart Chain heeft stopgezet vanwege een “potentieel misbruik” in het netwerk bevestigde de crypto-uitwisselingsgigant dat de Smart Chain vrijdag rond 3 uur zijn activiteiten hervatte.

De aanval zou een exploit zijn op de cross-chain bridge, waar de dieven naar verluidt voor 100 miljoen dollar aan Binance Coin (BNB) zouden stelen.

📢BNB Smart Chain (BSC) werkt goed vanaf 20+ minuten geleden.

De validators bevestigen hun status en ook de gemeenschapsinfrastructuur wordt geüpgraded.

— BNB-keten (@BNBCHAIN) 7 oktober 2022

De 100 miljoen uitbuiting

Dat maakte Binance eerder bekend op Twitter dat het zijn netwerk heeft onderbroken omdat het een “onregelmatige activiteit”, de aankondiging zorgde ervoor dat de prijs van Binance Coin daalde. 

Later verklaarde de beurs dat het om blockchain ging "in onderhoud," alle stortingen en opnames op te schorten.

Ter bevestiging: we hebben BSC geschorst nadat we een mogelijke exploit hadden vastgesteld.

Alle systemen zijn nu ingesloten en we onderzoeken onmiddellijk de mogelijke kwetsbaarheid. We weten dat de Gemeenschap alle overboekingen zal helpen en bevriezen.

Alle fondsen zijn veilig.

— BNB-keten (@BNBCHAIN) 6 oktober 2022

“Een exploit op een cross-chain bridge, BSC Token Hub, resulteerde in extra BNB. We hebben alle validators gevraagd om BSC tijdelijk op te schorten. De kwestie is nu onder controle. Uw geld is veilig. We verontschuldigen ons voor het ongemak en zullen dienovereenkomstig verdere updates verstrekken”, Binance CEO Changpeng Zhao tweeted, waarmee de exploit wordt bevestigd.

Vanaf een draad op RedditZe schatten dat er bij het incident voor 100 tot 110 miljoen dollar aan digitale tokens betrokken was en dat minstens 7 miljoen dollar aan gestolen geld al bevroren is.

Aan de andere kant hebben de hackers volgens blockchain-beveiligingsbedrijf SlowMist meer dan $570 miljoen aan digitale activa gestolen, waaronder Ethereum, Polygon, BNB Chain, Avalanche, Fantom, Arbitrum en Optimism.

Verklaring van Binance

Ongeveer een uur geleden bracht Binance officieel een verklaring uit over het incident.

“Allereerst willen we onze excuses aanbieden aan de gemeenschap voor de exploit die heeft plaatsgevonden. Wij zijn eigenaar van dit,” Binance zei in een verklaring

Volgens de crypto-uitwisseling heeft het team, hoewel gedecentraliseerde ketens niet zijn ontworpen om te worden gestopt, onmiddellijk contact opgenomen met de gemeenschapsvalidators van de BNB Smart Chain, waardoor de verspreiding van het incident werd voorkomen.

“Het was niet zo eenvoudig, aangezien BNB Smart Chain momenteel 26 actieve validators heeft en 44 in totaal in verschillende tijdzones. Dit vertraagde de sluiting, maar we hebben het verlies kunnen minimaliseren.”

Binance deelde ook wat er tijdens het incident gebeurde en verduidelijkte dat “Er was een exploit die invloed had op de eigen cross-chain brug tussen BNB Beacon Chain (BEP2) en BNB Smart Chain (BEP20 of BSC), bekend als ‘BSC Token Hub.’ In totaal werd 2 miljoen BNB ingetrokken. De exploit vond plaats door middel van een geavanceerd smeden van het bewijs op laag niveau in één gemeenschappelijke bibliotheek.”

Samen met het incident kondigde de crypto-uitwisselingsgigant aan dat er een nieuw on-chain governance-mechanisme zal worden geïntroduceerd op de BNB-keten om toekomstige mogelijke aanvallen te bestrijden en te verdedigen:

“Als we naar het bredere plaatje kijken, hebben we een reeks aanvallen gezien die gericht waren op kwetsbaarheden in cross-chain bruggen. We zullen openlijk de details van de autopsie delen en alle lessen over hoe we geavanceerdere beveiligingsmaatregelen kunnen implementeren om deze kwetsbaarheden te versterken.”

Binance beloofde ook om meer gemeenschapsvalidators toe te voegen in de richting van verdere decentralisatie.

“Ten slotte zijn we de gemeenschap veel dank verschuldigd omdat ze zo snel hebben gehandeld om een ​​ernstiger incident tot een minimum te beperken. Het spijt ons voor het eventuele ongemak dat de opschorting van BNB Smart Chain heeft veroorzaakt, maar we zijn de gemeenschap echt dankbaar voor hun steun.” concludeerde het team.

Dit artikel is gepubliceerd op BitPinas: De BNB-keten van Binance hervat zijn activiteiten na een hack van $ 100 miljoen

Disclaimer: BitPinas-artikelen en de externe inhoud ervan zijn: geen financieel advies. Het team dient om onafhankelijk, onbevooroordeeld nieuws te leveren om informatie te verstrekken voor Philippine-crypto en daarbuiten.