BNB Chain 安全事件分析:涉及总金额超 8.5 亿美元
漏洞往往就在一些我们想不到的地方。
最新时间线节点BNB Chain BSC 跨链桥遭黑客攻击,200 万枚 BNB 被凭空增发。
漏洞往往就在一些我们想不到的地方。
最新时间线节点Foresight News 消息,据 PeckShield 监测,BNB Chain 攻击者已将 33,771 枚 ETH(约合 4500 万美元)转移至一个新地址。
Foresight News 消息,Beosin 监测显示,目前 BNB Chain 节点程序通过黑名单与暂停 iavlMerkleProofValidate 功能的方式阻止被盗资金流动与潜在的攻击。
Foresight News 消息,BNB Chain 发推表示,BNB Chain 从 20 多分钟前恢复正常运行,验证节点正在确认他们的状态,社区基础设施也在升级。Bscscan 数据也显示已恢复正常出块。
Foresight News 消息,BNB Chain 验证节点正协调在一个小时内使用最新版本恢复 BNB Chain,包括阻止黑客帐户采取行动、禁用 BNB 信标链和 BNB Chain 之间的本地跨链通信,我们要求所有节点运行者尝试升级到对应版本,验证节点和社区将讨论进一步升级以彻底解决这种情况。
Foresight News 消息,欧科云链链上卫士团队针对此次 BNB Chain 被盗案发布案件分析,在通过 OKLink 浏览器追踪 BNB Chain 被盗一案时,发现此次案件黑客于 10 月 6 日使用 ChangeNOW 服务转入了 100 多枚 BNB(作为起始攻击资金)到 BNB Chain 上,随后黑客通过调用系统 RelayerHub 合约 0x1006 进行注册,然后对系统 CrossChain 合约 0x2000 发起攻击。据链上卫士团队分析,此次黑客对 BNB Chain 跨链桥发起攻击,两次攻击累计从中盗取 200 万枚 BNB 并转移至 0x489A 开头地址,并通过 Venus 的借贷服务抵押 90 万枚 BNB,从中借走 5000 万 USDT、6250 万 BUSD 和 3500 万 USDC。随后,黑客又使用 Stargate 跨链桥,将约 9000 万美元攻击所得资金资产转移到 ETH(占比 58%)、Fantom(占比 33%)及 AVAX 等网络上,最终 6:19 BNB Chain 官方宣布 BNB Chain 暂停运行。Foresight News 此前报道,标记为「Hack」的 BNB Chain 黑客地址余额超 7 亿美元。
Foresight News 消息,据欧科云链链上卫士安全团队监测,被 OKLink 多链浏览器标记为「Hack」的 BNB Chain 被盗案黑客地址(0x489A 开头),分别于今日 02:26:46、04:43:18 收到总计 200 万枚 BNB 转入,随后该地址将其中 100 万枚 BNB 转出至 PancakeSwap(8 万枚 BNB)、Venus(90 万枚 BNB)。截至目前,该地址下余额有 102 万枚 BNB、4128 万枚 vBNB、2881 万枚 BUSD、277 万枚 USDT,按当前市场价格计算,累计价值超 7 亿美元,关于此次被盗后续,欧科云链链上卫士团队将进一步追踪案件细节并及时同步。
Foresight News 消息,链上数据显示,BNB Chain 漏洞攻击者使用跨链桥 Stargate 和 Multichain 等进行资产转移,分别向以太坊和 Fantom 网络发送约 5339 万美元和 4880 万美元,BNB Chain 上仍有约 4.3 亿美元。
Foresight News 消息,The Block 研究员 Eden Au 发推表示,Tether 已将 BNB Chain 攻击地址(0x489a8756c18c0b8b24ec2a2b9ff3d4d447f79bec)列入黑名单,此外攻击者还持有 4500 万美元以上的 ETH。
Foresight News 消息,BNB Chain 发推表示,由于活动异常,目前正在维护中,暂时暂停所有通过 BNB Chain 的存取款,直到有进一步的更新。「我们在确定潜在漏洞后暂停了 BNB Chain,所有系统现在都被控制住了,我们正在调查潜在的漏洞,我们知道共同体将协助并帮助冻结任何转账」。
Foresight News 消息,链上数据显示,某地址从 BNB Chain 的「代币中心」(Token Hub)系统合约分两次共获取了 200 万枚 BNB,并将其中 90 万枚 BNB 在 BNB Chain 上借贷协议 Venus 进行抵押,借出 6250 万 BUSD、5000 万 USDT、3500 万 USDC。