Beosin: Kerentanan dalam cara yang digunakan BSC Token Hub untuk memvalidasi pohon IAVL memungkinkan penyerang memalsukan informasi

Menurut pemantauan platform Beosin EagleEye, BSC Token Hub diserang oleh peretas pada 7 Oktober. Tim keamanan Beosin sekarang menganalisis metode sebagai berikut: Binance cross-chain bridge BSC Token Hub menggunakan pra-kompilasi khusus Kontrak digunakan untuk memverifikasi pohon IAVL. Namun, ada celah dalam penerapan ini, yang memungkinkan penyerang memalsukan pesan sewenang-wenang. 1) Penyerang pertama-tama memilih nilai hash dari blok yang berhasil dikirim (blok yang ditentukan: 110217401) 2) Kemudian membuat muatan serangan sebagai node daun pada pohon IAVL yang diverifikasi 3) Menambahkan daun baru yang sewenang-wenang ke Node pohon IAVL 4) Pada saat yang sama, tambahkan simpul internal kosong untuk memenuhi bukti realisasi 5) Sesuaikan simpul daun yang ditambahkan pada langkah 3 sehingga hash akar yang dihitung sama dengan hash akar yang benar yang dipilih pada langkah 1 agar pengiriman berhasil 6) Konstruksi akhir bukti penarikan blok khusus ini (110217401) Menurut statistik tim keamanan Beosin, total 143,5 juta dolar AS dana curian ditransfer melalui rantai silang (termasuk pinjaman), dan sekitar 7739 juta dana curian ditransfer melalui rantai silang. USD 10.000 ditransfer ke Ethereum melalui berbagai rantai silang, USD 58,96 juta dipertahankan dalam rantai FTM (termasuk berbagai gUSDT), USD 4 juta dalam rantai Arbitrum, dan USD 1,72 juta dalam rantai Longsor Dari jumlah tersebut, $400.000 dalam Poligon dan $1,1 juta dalam Optimisme. Beosin Trace melakukan pelacakan dana curian secara real-time.