Binances BNB-kedja återupptar sin verksamhet efter $100 miljoner hack

Redigering och ytterligare rapportering av Nathaniel Cajuday

Timmar efter att den globala kryptovalutabörsen Binance stoppade framställningarna från sina blockkedjeplattformar BNB Chain och Binance Smart Chain på grund av en "potentiell exploatering" i nätverket bekräftade kryptoväxlingsjätten att Smart Chain återupptog sin verksamhet runt klockan 3:00 på fredagen.

Attacken sades vara en exploatering på dess tvärkedjebro, där tjuvarna påstås ha stulit Binance Coin (BNB) till ett värde av uppskattningsvis 100 miljoner dollar.

📢BNB Smart Chain (BSC) fungerar ok från 20+ minuter sedan.

Validatorerna bekräftar sin status och gemenskapsinfrastrukturen uppgraderas också.

— BNB Chain (@BNBCHAIN) Oktober 7, 2022

100 miljoner exploateringen

Tidigare meddelade Binance på Twitter att den hade pausat sitt nätverk eftersom den har upptäckt en "oregelbunden aktivitet", meddelandet fick priset på Binance Coin att sjunka. 

Senare uppgav börsen att blockkedjan var "under underhåll," stoppa alla insättningar och uttag.

För att bekräfta har vi stängt av BSC efter att ha fastställt en potentiell exploatering.

Alla system är nu inneslutna och vi undersöker omedelbart den potentiella sårbarheten. Vi vet att gemenskapen kommer att hjälpa och hjälpa till att frysa alla överföringar.

Alla medel är säkra.

— BNB Chain (@BNBCHAIN) Oktober 6, 2022

"En exploatering på en bro med tvärkedja, BSC Token Hub, resulterade i extra BNB. Vi har bett alla validerare att tillfälligt stänga av BSC. Frågan är innesluten nu. Dina pengar är säkra. Vi ber om ursäkt för besväret och kommer att ge ytterligare uppdateringar." Binance VD Changpeng Zhao Tweeted, bekräftar utnyttjandet.

Enligt en tråd på Reddit, uppskattade de att incidenten involverade $100 miljoner till $110 miljoner av digitala tokens och minst $7 miljoner av stulna pengar har redan frysts.

Å andra sidan, enligt blockchain-säkerhetsföretaget SlowMist, stal hackarna över 570 miljoner dollar i digitala tillgångar, inklusive Ethereum, Polygon, BNB Chain, Avalanche, Fantom, Arbitrum och Optimism.

Binances uttalande

För ungefär en timme sedan släppte Binance officiellt ett uttalande om händelsen.

"Först vill vi be om ursäkt till samhället för utnyttjandet som inträffade. Vi äger detta" Binance sa i en meddelandet

Enligt kryptobörsen, även om decentraliserade kedjor inte är designade för att stoppas, kontaktade teamet omedelbart communityvalidatorerna för BNB Smart Chain vilket ledde till att incidenten stoppades från att spridas.

"Det var inte så lätt eftersom BNB Smart Chain har 26 aktiva validatorer för närvarande och 44 totalt i olika tidszoner. Detta försenade stängningen, men vi kunde minimera förlusten."

Binance delade också vad som hände under incidenten och förtydligade det "det fanns en exploatering som påverkade den inhemska tvärkedjebryggan mellan BNB Beacon Chain (BEP2) och BNB Smart Chain (BEP20 eller BSC), känd som "BSC Token Hub." Totalt 2 miljoner BNB drogs in. Exploateringen skedde genom en sofistikerad smidning av lågnivåbeviset till ett gemensamt bibliotek.”

Tillsammans med incidenten tillkännagav kryptoväxlingsjätten att en ny styrningsmekanism för kedjan kommer att införas på BNB-kedjan för att bekämpa och försvara sig mot framtida möjliga attacker:

"När vi tittar på den bredare bilden har vi sett en serie attacker mot inriktning på sårbarheter i tvärkedjebroar. Vi kommer öppet att dela detaljerna om obduktionen och alla lärdomar om hur man implementerar mer avancerade säkerhetsåtgärder för att stötta upp dessa sårbarheter.”

Binance lovade också att lägga till fler gemenskapsvaliderare i steget mot ytterligare decentralisering.

"Sistligen är vi skyldiga samhället en stor tacksamhet för att de gick så snabbt för att minimera vad som kunde ha varit en allvarligare incident. Vi ber om ursäkt för eventuella besvär som avstängningen av BNB Smart Chain har orsakat, men vi är verkligen tacksamma mot samhället för deras stöd.” avslutade laget.

Denna artikel publiceras på BitPinas: Binances BNB-kedja återupptar sin verksamhet efter $100 miljoner hack

Varning: BitPinas-artiklar och dess externa innehåll är inte finansiell rådgivning. Teamet tjänar till att leverera oberoende, opartiska nyheter för att tillhandahålla information för filippinsk krypto och vidare.