BNB Chain在價值 1 億美元的跨鏈橋接攻擊后暫停網絡_MER:區塊鏈工程專業張雪峰

區塊鏈團隊證實了有關BNB鏈上重大漏洞的傳言，所有存款和取款都在網絡上暫停。

公眾號：幣圈一級市場阿生

所有平臺均為，由于平臺限制，圖片未能展現出來，大家可以到公眾平臺閱讀此文

BNB鏈，加密貨幣交易所Binance的區塊鏈于10月6日暫停，原因是其跨鏈橋被攻擊者利用價值約1億美元的加密貨幣竊取。

CZ：Greenfield將開辟BNB在存儲領域新場景，BNB將更加去中心化:2月14日消息，CZ 在 Binance 官方推特 Space 上發言表示，多數人低估了 BNB Greenfield 的潛力，Greenfield 將開辟 BNB 在數據存儲領域的新場景，Greenfield 上線后更多人會意識到它對市場的影響，BNB 不能只屬于一條鏈，未來會有更多鏈推出，BNB 將更加去中心化。[2023/2/14 12:06:51]

BNB鏈的官方推特賬戶首先宣布由于區塊鏈上的“不正常活動”而暫時暫停，但很快又補充說這是由于可能的漏洞。Binance提供了一個更新，稱區塊鏈正在“維護”中暫停所有存款和取款。

Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊:10月9日消息，Cosmos聯合創始人Ethan Buchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端（和IBC）建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。

Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVL RangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。[2022/10/9 12:50:21]

早些時候在Twitter上流傳著謠言，稱該網絡遭受了重大黑客攻擊，鏈上分析顯示，據稱攻擊者利用了大約200萬個BNB，這是該鏈的原生代幣，價值近6億美元。

分析 | eToro分析師：目前最喜歡的三個幣種是BTC、LTC和BNB:eToro高級市場分析師Mati Greenspan此前曾建議投資者每月在加密貨幣上投資100美元。推特用戶就此詢問Greenspan能夠給出其最喜歡的三個幣種以及其投資比重。Greenspan回復稱：“目前，我最喜歡的三個加密貨幣是BTC、LTC和BNB。這不是交易建議。我不知道未來。此外，我的個人投資組合和觀點往往會隨著時間而改變。也就是說，多樣化是關鍵，應該不斷探索其他市場。”[2019/9/9]

BNBChain開發人員后來在Reddit上的更新證實了該漏洞利用已經發生，并指出該漏洞利用價值的初步估計在1億美元至1.1億美元之間，其中大約700萬美元被凍結。

BNBChain表示，在BSC令牌中心實施的漏洞利用導致“額外BNB”的創建，但向公眾保證其系統已被控制，用戶資金安全，同時繼續調查漏洞。

Twitter用戶在正式發布之前進行的初步鏈上分析顯示，攻擊者通過代幣中心獲得了100萬BNB獎勵，然后將余額存入去中心化金融借貸平臺VenusProtocol。然后，他們借入了價值1.5億美元的穩定幣，這些穩定幣分布在USDCoin,系繩和BinanceUSD(BUSD)使用跨鏈橋將代幣換成Ether。

幻影協議(PHM)令牌和多邊形在BNB鏈暫停之前。

攻擊者再次利用了另外100萬個BNB，并將其放入另一個跨鏈橋提供商StargateProtocol。

DeFi平臺VesperFinance的戰略負責人ZaneHuffman得出的結論是，攻擊者從最初的近6億美元的利用中竊取了大約1億美元，該數字后來由趙提供。

Huffman補充說，攻擊者在BNB鏈上凍結了價值約4億美元的數字資產，更有可能卡在BNB區塊鏈端的跨鏈橋中。

穩定幣提供商Tether也將與該漏洞相關的地址列入黑名單。

公眾號：幣圈一級市場阿生

所有平臺均為，由于平臺限制，圖片未能展現出來，大家可以到公眾平臺閱讀此文

Tags：BNBGREEN區塊鏈MERtogetherbnb完整攻略圖文MetaGreenUniverse區塊鏈工程專業張雪峰Farmer Moe

DYDX