BNB چین $100M کے استحصال کے بعد سخت کانٹے سے گزر رہا ہے۔

.

BNB چین میں ایک حالیہ خطرے کو موران ہارڈ فورک کے ساتھ کامیابی کے ساتھ طے کیا گیا ہے۔

اپ ڈیٹ: سرکاری بی این بی چین رسپانس۔

ہم کمیونٹی کے تعاون، محنت، اور لگن سے عاجز ہیں جس کا حصہ بننے پر ہمیں فخر ہے۔https://t.co/r0TcZYxFzJ

— BNB چین (@BNBCHAIN) اکتوبر 7، 2022

حملہ آور 100 ملین امریکی ڈالر لے کر فرار ہو گیا۔

Binance اسمارٹ چین کو 6 اکتوبر کو اس وقت عارضی طور پر روک دیا گیا جب بائنانس نے اپنے سمارٹ کنٹریکٹ پلیٹ فارم پر بے قاعدہ سرگرمیاں دیکھیں۔ یہ BSC کے تمام 26 ڈیلیگیٹ ویلڈیٹر نوڈس سے ایک ایک کرکے رابطہ کرکے اور ان سے بلاک چین کو معطل کرنے کے لیے کہہ کر ممکن ہوا۔

جلد ہی یہ پتہ چلا کہ فاسد سرگرمی ایک استحصال کا نتیجہ تھی جس میں کل 2 ملین BNB (~540 ملین USD) پتلی ہوا سے پیدا ہوئے تھے۔ 

ٹویٹر صارف کے تجزیہ کے مطابق samczsunحملہ آور اس بات کا ثبوت بنانے میں کامیاب ہو گیا کہ اس نے رقم BSC ٹوکن ہب میں جمع کرائی، جو کہ میراثی Binance بیکن چین اور Binance Smart Chain کو جوڑتا ہے۔

خلاصہ یہ کہ، بائننس برج نے ایسے ثبوتوں کی تصدیق کی جس سے حملہ آوروں کو من مانی پیغامات تیار کرنے کی اجازت مل سکتی تھی۔ خوش قسمتی سے، یہاں حملہ آور نے صرف دو پیغامات جعلی بنائے، لیکن نقصان اس سے کہیں زیادہ ہو سکتا تھا۔

تاہم، اپنے ناجائز طریقے سے حاصل کیے گئے BNB کو پھینکنے اور فوری طور پر اپنے آپ پر شک کرنے کے بجائے، اس نے انہیں BSC پر کئی DeFi پروٹوکولز میں جمع کرایا، تاکہ دوسرے ٹوکن قرضے دیے جا سکیں، جسے اس نے BSC سے دور کر دیا۔ ایک اندازے کے مطابق حملہ آور نے اس طرح 100 ملین امریکی ڈالر سے زیادہ چرا لیے۔ 

BSC پر حملہ آور کے فنڈز منجمد کیے جانے کے بعد، سلسلہ نے تقریباً آٹھ گھنٹے بعد اپنا باقاعدہ کام دوبارہ شروع کیا۔ 

موران ہارڈ فورک کامیابی سے چالو ہو گیا۔

ہاٹ فکس کے طور پر، بائننس نے ورژن 1.1.16 کے ساتھ ایک نیٹ ورک اپ گریڈ جاری کیا ہے، جسے آج ہارڈ فورک کے ذریعے بلاک کی اونچائی 22,107,423 پر چالو کیا گیا تھا۔ اپ گریڈ، جسے موران کا نام دیا گیا ہے، iavl ہیش کی کمزوری کو ٹھیک کرتا ہے کہ حملہ آور نے اپنے ڈپازٹ ثبوتوں کو جعلی بنانے کے لیے استعمال کیا۔ 

اگرچہ BSC کے باقاعدہ استعمال کنندگان کے لیے مزید کسی کارروائی کی ضرورت نہیں ہے، لیکن validator nodes کو جلد از جلد اپ گریڈ کو لاگو کرنا چاہیے، الا یہ کہ وہ پہلے ہی ایسا کر چکے ہوں۔