Команда криптобіржі Binance попросила валідаторів зупинити виробництво блоків у мережі Binance Smart Chain (BNB Chain), після того, як хакери скористалися вразливістю в міжмережевому мосту BSC Token Hub і отримали доступ до $586 млн.
За даними компанії PeckShield, хоча зловмисники і отримали доступ до 2 млн монет BNB ($586 млн), вивести на інші мережі вони змогли лише близько $89.5 млн. З цих коштів 58% були виведені в ETH, 33% – у FantomFDN і 4.5% – в Arbitrum. Також частина вкрадених коштів була переведена в Polygon, Avalanche і Optimism.
Решта токенів і монет залишилися замороженими в Binance Smart Chain (BSC) і, найімовірніше, біржа зможе повернути їх.
Як повідомив CEO Binance Чанпен Чжао (Changpeng Zhao), збитки від атаки оцінюють у $100 млн.
An exploit on a cross-chain bridge, BSC Token Hub, resulted in extra BNB. We have asked all validators to temporarily suspend BSC. The issue is contained now. Your funds are safe. We apologize for the inconvenience and will provide further updates accordingly.
— CZ 
Binance (@cz_binance) October 6, 2022 Наразі детальнішої інформації про інцидент немає. Але, судячи з усього, вразливість виявилася в алгоритмі перевірки доказів транзакцій моста BSC Token Hub, що дало змогу зловмиснику за допомогою одночасних транзакцій випускати нові токени. На щастя, він встиг провести лише дві таких транзакції, інакше збиток міг бути більш значним. Представники Binance подякували спільноті за швидку реакцію і підтримку.
Зазначимо, що зараз при зломі міжмережевих мостів хакери отримують найбільший прибуток. За перше півріччя цього року хакери вивели з міжмережевих мостів активів на суму понад $2 млрд. Найбільшим став злам моста мережі Ronin, коли зловмисники вивели $624 млн в ETH і токенах USDC.
The post Binance призупинила роботу мережі BNB Chain через хакерську атаку appeared first on CryptoMisto.
