.
BNB 链中最近的一个漏洞已通过 Moran 硬分叉成功修复。
更新：官方 BNB 链响应。
我们为能够成为其中一员而自豪的社区的支持、辛勤工作和奉献精神而感到谦卑。https://t.co/r0TcZYxFzJ
— BNB 链 (@BNBCHAIN) 2022 年 10 月 7 日
攻击者逃脱了 100 亿美元
在币安注意到其智能合约平台上的异常活动后，币安智能链于 6 月 26 日暂时停止。 这可以通过一一联系 BSC 的所有 XNUMX 个委托验证者节点并要求他们暂停区块链来实现。
很快发现，这种不正常的活动是一个漏洞利用的结果，总共 2 万个 BNB（约 540 亿美元）是凭空创造的。
根据推特用户的分析 @samczsun，攻击者设法伪造了他将钱存入 BSC 代币中心的证据，该中心连接了传统的币安信标链和币安智能链。
总之，Binance Bridge 验证证明的方式存在一个错误，该错误可能允许攻击者伪造任意消息。 幸运的是，这里的攻击者只伪造了两条消息，但损害可能要严重得多。
然而，他并没有抛弃他不义之财的 BNB 并立即引起对自己的怀疑，而是将它们存放在 BSC 上的几个 DeFi 协议中，以借出其他代币，然后他将这些代币从 BSC 桥接了出去。 据估计，攻击者通过这种方式窃取了超过 100 亿美元。
在攻击者的资金在 BSC 上被冻结后，该链在大约八小时后恢复了正常运营。
Moran硬分叉成功激活
作为修补程序，Binance 发布了 1.1.16 版本的网络升级，该升级今天通过硬分叉在区块高度 22,107,423 处激活。 此次升级被称为 Moran，修复了攻击者用来伪造存款证明的 iavl 哈希检查中的漏洞。
虽然普通 BSC 用户不需要采取进一步行动，但验证者节点应尽快实施升级，除非他们已经这样做了。
