BNB 區塊鏈因漏洞被黑？BNB下跌，BSC鏈暫停？_BNB

Binance智能鏈因擔心“潛在的漏洞”而暫停，BNB代幣下跌5%

BNB區塊鏈可能成為價值約6億美元的攻擊目標。

在與世界上最大的加密貨幣交易所有聯系的區塊鏈遭遇所謂的“潛在漏洞”后，BinanceSmartChain周四踩下了剎車，鏈上的證據表明損失可能在5億美元左右。?

幣安官方聲明

BNBChain從其官方賬戶發推文：“由于不正常的活動，我們暫時暫停了BSC”，后來確認該活動是一個“潛在的漏洞”，它的特征是被控制

攻擊的確切性質沒有立即明確，但其陰影震撼了BSC的原生BNB代幣，根據Binance擁有的CoinMarketCap的數據顯示，經過一天的橫盤交易，它已經從293.10美元下滑到280.40美元

安全團隊：aBNBc代幣合約存在無限鑄幣漏洞:12月2日消息，派盾Peck Shield發推表示，Ankr被盜事件中，aBNBc代幣合約存在無限鑄幣漏洞，黑客可利用此漏洞繞過調用者驗證以獲得任意鑄造權限。[2022/12/2 21:17:23]

鏈上數據顯示，今天下午，一個攻擊者從BSC代幣中心大規模提取了100萬個BSC代幣，該攻擊者以跨鏈交換、橋接和借貸的方式攫取了加密貨幣資產。無論如何，BNB的Twitter承諾“所有資金都是安全的”，并表示將“幫助凍結任何非法轉賬”

在Binance被黑的傳言中，5.9億美元的BNB被轉移到Tether黑名單的錢包中

另一家媒體報道：200萬個BNB代幣被轉移到一個錢包，該錢包立即被Tether列入黑名單。這表明該公司懷疑代幣的流動是攻擊的結果，而不是更良性的東西。

BNB Chain：已發布BSC v1.1.15版本，計劃1小時內重啟網絡:10月7日消息，BNB Chain發推稱，已發布BSC v1.1.15版本，BSC驗證者正在協調，以尋求在1小時內恢復BNB智能鏈（BSC）。新版本將阻止黑客賬戶相關活動。BNB信標鏈和BNB智能鏈之間的原生跨鏈通信已禁用。官方要求所有節點運營者嘗試升級至上述版本。驗證者和社區將討論進一步升級以完全解決此問題。[2022/10/7 18:41:50]

在記者采訪時，Binance的首席執行官CZ還沒有對這項交易發表評論。他的最后一條推特是在信息公開前一小時發布的，并表示，“這不是現金流的問題，而是加密貨幣流”。自這條推文以來，近5億美元的BNB已經通過一個現在被列入黑名單的錢包流走了

支付處理器Simplex：因BNB需求激增導致整個網絡延遲:支付處理器Simplex表示，當前對BNB的需求激增，導致整個網絡延遲。[2021/5/9 21:40:40]

在錢包活躍期間，BNB的價格急劇下降了5%，丟失了10月初以來的收益。

目前還沒有確認該事件是由黑客或漏洞造成的。然而，還需要進一步分析。

BNB鏈現在已經暫停了，進一步表明有惡意行為者在作祟

在有關黑客攻擊的報道浮出水面后，BNB周四下午下跌約3.6%至282.46美元

?

BNB區塊鏈官推聲明

那么后續有影響？

動態 | 幣安宣布可以通過Visa和MasterCard購買BNB等數字貨幣:6月4日消息，幣安宣布經可以通過Visa和MasterCard購買BN，此外，還可以購買BTC、ETH、XRP、LTC、BCH。[2019/6/4]

誰是受害者？個人觀點

這么復雜并且準備那么完善的攻擊，我只能懷疑到CX三胖的網絡部隊還是蠻出名的，幾次大的黑客攻擊事件都和他有關。但是只是個人認為，最終還需要非常復雜的調查取證分析

黑客通過BNB官方橋憑空鑄造的BNB并不屬于任何機構或者個人，所以這里并沒有直接的受害者...但別高興，這不是個好事，因為這意味著，「所有BSC上的資產持有人」都是受害者！因為黑客用「假幣」換走了大家的「真資產」。和這次最類似的是wormhole被黑，在Sol出現大量假ETH

很多人想當然覺得鎖定在BSC上的黑客資產肯定跑不掉但即便中心化如BSC，這種事情也從未發生過。這是把BSC放到一個尷尬的處境：自救意味著最后一塊布沒了，不自救則眼睜睜看著黑客卷走巨款

這一切是如何發生的？漏洞的罪魁禍首是什么？當時漏洞發生的第一時間，我查看了BSChub的合約源碼，并沒有發現什么問題。那么問題應該發生在VM客戶端上，然后定位到了multistoreproof這個文件BSC的IAVLTree驗證機制出現了漏洞

但是黑客是如何生成這個hash的，目前我們不得為之等待安全研究員們的更詳細調查，一切的猜想都需要時間去驗證

這次攻擊事件對加密圈是否構成毀滅性打擊？

我認為不會

BSC的驗證者們關停了網絡，損失進一步下降。我們可以看一下黑客目前已有無法凍結的資產即可。首先黑客的USDT和USDC是無法使用的，并且黑客在BSC鏈上所有資產都無法使用。那么只用統計非BSC鏈上非USDT和USDC的資產即可

目前整個鏈停機，交易全部停止。不過bnb只跌了這么點，確實差點意思，cz的鈔能力護盤還是很強的。令人疑惑的是去中心化的公鏈怎么會有開關呢？cz說關鏈就關鏈？

大家討論更的話題在于BSC是不是中心化網絡？

我認為不是

CZ也許有號召力，呼吁其它驗證者關停網絡，但是他并不能絕對控制BSC網絡。驗證者們的共識是關停BSC網絡可以降低大家的損失，這樣大家都會暫時關閉網絡

去中心化是理想，中心化是現實

這次BSC被黑，CZ第一時間"中心化托管"，算是撕下了去中心化的“內褲”沒必要遮遮掩掩，中心化也沒什么不好，希望某安對于以后的同類別安全事件能一視同仁

在加密行業你想抓住下一波牛市機會你得有一個優質圈子，大家就能抱團取暖，保持洞察力。如果只是你一個人，四顧茫然，發現一個人都沒有，想在這個行業里面堅持下來其實是很難的。

想抱團取暖，或者有疑惑的，歡迎加入我們——共重號：開舒克的老陳

感謝閱讀，喜歡的朋友可以點個贊關注哦，我們下期再見！

Tags：BNBBSCbinanceBINTROLL BNBPXBSC價格Binance Wrapped BTCRobinHoodProtocol

以太坊