Bagaimana $600M telah dicuri daripada rantaian BNB Binance

Pada hari Khamis, Binance's Hab Token BSC telah digodam untuk dua juta BNB, mata wang kripto asalnya, bernilai kira-kira $586 juta pada masa kejadian. 

Bagaimanapun, penyerang hanya berjaya merapatkan sebahagian kecil daripada rampasan ke rantai lain sebelum ini pengesah menghentikan rangkaian, menyekat akses kepada baki $430 juta dalam rantaian BNB penggodam alamat. Rantai itu sejak itu diaktifkan semula.

Data daripada Debank penjejak portfolio menunjukkan penggodam mempunyai akses kepada kira-kira $110 juta dalam pelbagai mata wang kripto merentas rangkaian Ethereum, Avalanche dan Fantom, serta L2s Arbitrum dan Optimisme. Walau bagaimanapun, daripada jumlah ini, dianggarkan $6.5 juta dalam USDT telah beku by Menambat, penerbit stablecoin.

Hab Token yang diserang pada dasarnya adalah jambatan yang membolehkan BNB dihantar ke blok blok kontrak pintar mereka, Rantaian BNB. Rangkaian yang dahulunya dikenali sebagai Binance Smart Chain, ialah ekosistem DeFi Binance dan Blockchain DeFi ke-3 terbesar mengikut Jumlah Nilai Dikunci (TVL).

Untuk melakukan rompakan itu, penggodam menghantar transaksi palsu yang meyakinkan kod jambatan yang mereka sebelum ini telah mendepositkan dua juta BNB ke jambatan itu, dan bahawa mereka layak untuk menarik baliknya semula. Dua pengeluaran sebanyak satu juta BNB setiap satu dibuat hanya selang dua jam, menghasilkan dana terus ke alamat penyerang.

Rasmi kenyataan oleh pasukan rantaian BNB menjelaskan bahawa "eksploitasi adalah melalui penempaan canggih bukti tahap rendah ke dalam satu perpustakaan biasa," dan laporan bedah siasat terperinci akan diikuti. Walau bagaimanapun, penyelidik keselamatan blockchain tanpa nama samczsun berkongsi penjelasan yang lebih terperinci tentang penggodaman di Twitter, menunjukkan bahawa penyerang boleh mengambil lebih banyak lagi jika mereka mahu.

Baca lebih lanjut: Diterangkan: Mengapa penggodam terus mengeksploitasi jambatan rantaian silang

Ini adalah insiden terbaharu dalam jenayah crypto yang menyasarkan jambatan rantaian blok tahun ini. Setakat ini, mangsa telah memasukkan Nomad ($190 juta) pada bulan Ogos, Harmony ($100 juta) pada bulan Jun, Ronin (lebih $600 juta) pada bulan Mac, dan Lubang cacing (lebih daripada $300 juta) pada bulan Februari.

Jambatan rantaian blok adalah elemen infrastruktur yang rumit, tetapi penting jika dana ingin dihantar antara rantai. Dengan reka bentuk, setiap blok adalah sistem tertutup, jadi penghantaran dana dari satu kepada yang lain bergantung sama ada pada mempercayai dana kepada pengendali berpusat, seperti pertukaran kripto, atau bergantung pada kod eksperimen.

Untuk melihat lebih mendalam mengapa jambatan menjadi kegemaran penggodam, lihat penerangan kami.

Untuk berita lebih lanjut, ikuti kami di Twitter and berita Google atau dengar podcast penyiasatan kami Diinovasi: Blockchain City.