区块链收集安全事宜再一次搅动整体币圈。 北京时光10月7日，由加密钱币买卖所币安孵化，寰球最活泼的公链（私有链，指一切人也许读取、发送买卖并能取得无效确认的共鸣区块链）之一的BNB Chain被黑客打击，黑客运用跨链桥（也许帮忙完结分歧区块链之间的物业震动）马脚分两次共猎取 200 万枚 BNB，价值约 5.66 亿美元。除此之外，还有其余类别的假造物业被波及，今朝已整顿出链上未触及跨链全体的被盗物业高达7.18亿美元，据区块链安全公司成都链安发端估算，加上跨链全体的被盗物业，此次黑客打击事宜触及金额正在8.5亿美元上下。 北京时光10月7日清晨，黑客从BNB Chain的“代币焦点”（TokenHub）系统合约分两次（2:26、4:43）共猎取了200万枚BNB。 据成都链安安全团队对于被盗资金的追踪分解，发明全体有1亿4357万美元的被盗资金经过跨链施行转化（含假贷）。被盗资金中有7739万美元的资金经过各类跨链转入了以太坊，5896万美元的资金存储正在FTM链中（含各类gUSDT），400万美元的资金正在Arbitrum链中，172万美元的资金正在Avalanche链中，40万美元的资金正在Polygon以及110万美元正在Optimism。 当日清晨6时上下，BNB Chain外交平台的官方账号揭晓信息示意，因为震动极度，今朝在维护中，憩息一切经过BNB链的存取款，直到有进一步的更新。同时正在另一条动静中示意，被提取资金约7000万至8000万美元，已停止700万美元。 曾经被称为“华人首富”的币安CEO赵长鹏正在打击事宜产生后正在外交媒体上称，正在BNB Chain跨链桥“代币焦点”上的一个马脚导致了极度的BNB，已要求一切验证者永远暂BNB Chain，这个课题而今失去了掌握，资金是安全的，将相映地供给进一步的更新。 Paradigm争论员samczsun正在外交媒体上发文示意，链上数据及相干代码再现，BSC跨链桥的验证办法生存BUG，该BUG大概禁止打击者虚拟随便动态。本次打击中，打击者虚拟信息经过了BSC跨链桥的验证，使跨链桥向打击者地方发送了200万枚BNB。 据社媒账号CIAOfficer的独立分解师示意，此次黑客打击共触及7.18亿美元。该金额为史上最大链上打击。另据成都链安安全团队的整顿与追踪，今朝整顿出逾越7.1亿美元是币安链上未触及跨链全体的被盗物业，加上跨链全体的被盗物业，发端预计触及金额正在8.5亿上下。 当日下昼3时上下，BNB Chain官方外交媒体账号发文称，BNB智能链（BSC）20多分钟前结束优秀运行。验证者在确认他们的状态，社区根底办法也正在进级。 BNB Chain由寰球最大的加密钱币买卖所币安孵化，由BNB Beacon Chain以及BNB Smart Chain组成，其代币“BNB”是今朝市值第五大加密钱币。 受事宜作用，当天BNB代价短时光内履历了一次着落，代价由293.13美元下探至280.04美元，之后有所回调，截止发稿，BNB报281.23美元。 有分解人士对于查看者网指出，这起黑客打击事宜与此前的多起大领域安全事故一律，课题呈现正在跨链桥上。因为跨链桥的本领繁复性，代码沉淀较多，轻易呈现暴露马脚，再加上多数沉淀资金，因而极易被黑客盯上。近两年跨链桥是蒙受黑客打击的重灾地，这举事件再一次为跨链桥敲响了警钟，行业若何束缚多链通行安全性仍待进一步侦察。 根据Chainalysis 的数据，截止2022年，跨链桥黑客打击事宜占黑客打击的69%，被盗的金额逾越20亿美元。此前寰球最炽热的区块链玩耍Axie Infinity侧链Ronin跨链桥遭黑客打击，亏空金额约6.2亿美元。跨链桥Polynetwork也因马脚遭黑客夺取超6亿美元物业。 本文系查看者网独家稿件，未经授权，没有得转载。
