币安智能链因“潜在漏洞”而暂停，1 亿美元从链上撤下

https://gulfcrypto.ae/news/binance-smart-chain-halted-over-potential-exploit-100-million-taken-off-chain/

在检测到 Binance 区块链中存在潜在漏洞的“异常活动”激增后，Binance 上的交易今天被停止。

这初始公告 BNB Chain 在美国东部时间 9 点 19 分发布了一条推文，表示 BSC 网络将暂时中止。网络暂停在美国东部时间晚上 9 点 35 分停止。

“现在所有系统都被包含在内，我们正在立即调查潜在的漏洞，”该组织推文 . “我们知道社区将协助并帮助冻结任何转移。”

区块链安全公司慢雾科技表示，该漏洞利用让网络犯罪分子获得了价值超过 5.7 亿美元的数字资产，包括以太坊、Polygon 和 BNB Chain、Avalanche。 Fantom、Arbitrum 和 Fantom。

“攻击者正在将资金分散到流动性池中，并利用每座桥梁进入更安全的链条，”区块链开发人员@0xfoobar 推特用户发推文说“链条完全混乱”。

@0xfoobar 说，这次黑客攻击有可能成为“有史以来最大或第二重要的黑客攻击”。解密 通过直接消息，尽管考虑到社区采取的缓解措施，实际影响会小得多。

黑客的最终价值仍然未知。它取决于如何核算转移和冻结代币的价值。

BNB Chain 保证“所有资金都是安全的”。攻击者完全从头开始制作 BNB 代币，并没有从钱包中窃取它们。

Paradigm 研究员 Sam Sun 声称，黑客说服币安桥发送了 100 万个 BNB 代币。黑客使用相同的漏洞将 100 万个 BNB 代币发送到他们控制的另一个地址。

BNB Chain 表示，700 万美元的资产在转移之前已被 BNB Chain 冻结。但是，它承认据称 Binance Smart Chain 的 7000 万至 8000 万美元资产被盗。

该小组还感谢安全人员和币安居民所做的努力。感谢许多节点提供者 “因为他们迅速、果断的行动。”

Binance 首席执行官赵长鹏后来发布了一条更新，指向 Reddit 上的一个线程，该公司在该线程中提供了更多技术细节，并表示“目前的影响估计约为 1 亿美元。”

Zhao 解释说，“BSC Token hub 跨链桥的一个漏洞导致了额外的 BNB。”

这个黑客在本质上类似于@0xfoobar 告诉最近的 Ronin/Harmony Cross-Chain Horizon Bridge 漏洞利用解密 . “Ronin 是一个私钥操作。 [Harmony Bridge] 被破解的密码——确切的方法略有不同，但破解密码验证的一般原则相同。”

他解释说，“破损证明验证允许黑客伪造任意文本。”