바이낸스 스마트 체인, '잠재적 악용'으로 중단, 체인에서 1억 달러 제거

https://gulfcrypto.ae/news/binance-smart-chain-halted-over-potential-exploit-100-million-taken-off-chain/

바이낸스 블록체인에서 잠재적인 익스플로잇으로 탐지된 "비정기적인 활동"이 급증한 후 오늘 바이낸스의 거래가 중단되었습니다.

그만큼초기 발표 BNB 체인은 EDT 9:19에 BSC 네트워크가 일시적으로 중단될 것이라는 트윗을 게시했습니다. 네트워크 일시 중지는 EDT 오후 9시 35분에 중단되었습니다.

"현재 모든 시스템이 포함되어 있으며 잠재적인 취약성을 즉시 조사하고 있습니다."트윗 . "우리는 커뮤니티가 모든 이전을 지원하고 동결하는 데 도움이 될 것임을 알고 있습니다."

블록체인 보안 회사 슬로우미스트(SlowMist)는 사이버 범죄자들이 이더리움, 폴리곤, BNB 체인, 애벌랜치를 포함한 디지털 자산에서 5억 7천만 달러 이상을 허용했다고 말했습니다. 팬텀, Arbitrum 및 팬텀.

"공격자는 유동성 풀 전체에 자금을 분산시키고 더 안전한 체인에 도달하기 위해 모든 브리지를 활용하고 있습니다." 블록체인 개발자@0x푸바 Twitter 사용자는 "체인에 완전한 혼란"이 있다고 트윗했습니다.

이 해킹은 "역사상 가장 크거나 두 번째로 중요한 해킹"이 될 가능성이 있다고 @0xfoobar는 말했습니다.복호화 다이렉트 메시지를 통해, 커뮤니티가 수행한 완화 노력을 감안할 때 실제 영향은 훨씬 적을 것입니다.

해킹의 최종 가치는 아직 알려지지 않았습니다. 양도 및 동결된 토큰의 가치를 어떻게 계산하느냐에 따라 다릅니다.

BNB 체인은 "모든 자금이 안전하다"고 확신했습니다. 공격자는 완전히 처음부터 BNB 토큰을 만들었고 지갑에서 훔치지 않았습니다.

Paradigm 연구원인 Sam Sun은 해커가 Binance Bridge를 설득하여 100만 BNB 토큰을 보내도록 했다고 주장합니다. 해커는 동일한 익스플로잇을 사용하여 100만 BNB 토큰을 자신이 통제하는 다른 주소로 보냈습니다.

BNB 체인은 700만 달러의 자산이 이전되기 전에 BNB 체인에 의해 동결되었다고 밝혔습니다. 그러나 바이낸스 스마트 체인의 자산 중 7000만~8000만 달러가 도난당한 것으로 알려졌다.

그룹은 또한 보안 요원과 바이낸스 거주자의 노력을 인정했습니다.여러 노드 공급자에게 감사 "신속하고 단호한 행동을 위해."

Binance CEO Changpeng Zhao는 나중에 회사가 더 많은 기술적 세부 사항을 제공한 Reddit의 스레드를 가리키는 업데이트를 게시했으며 "현재 예상되는 영향은 미화 약 1억 달러에 해당합니다."라고 말했습니다.

Zhao는 "BSC 토큰 허브인 교차 체인 브리지에 대한 악용으로 인해 추가 BNB가 발생했습니다."라고 설명했습니다.

이 해킹은 본질적으로 @0xfoobar가 알려주는 최근 Ronin/Harmony Cross-Chain Horizon Bridge 익스플로잇과 유사합니다.복호화 . “로닌은 개인 키 작업이었습니다. [Harmony Bridge]는 깨진 암호화였습니다. 정확한 방법론은 약간 다르지만 깨진 암호화 검증의 일반적인 원칙은 같습니다.”

그는 "잘못된 증명 검증을 통해 해커가 임의의 텍스트를 위조할 수 있다"고 설명했다.