Hack da Binance: Cadeia BNB interrompida, mais de $100M roubados
- BNB Chain, foi explorado por um ataque que permanece não identificado e de acordo com PeckShield, mais de $500 milhões foram roubados.
- O blockchain foi interrompido pelos validadores que estão trabalhando na atualização dos nós e na correção do erro que causou o hack.
- A comunicação cross-chain nativa entre o BNB Beacon Chain e o BNB Smart Chain está desabilitada, pois foi o BSC Token Hub que originou o ataque.
O mercado de criptografia testemunhou na sexta-feira que a maior criptomoeda do mundo, BinanceBNB Chain, foi explorada por um ataque que permanece não identificado, mas de acordo com os dados da empresa de segurança blockchain PeckShield, o valor que o ataque conseguiu é superior a $500 milhões, o que provavelmente poderia ser um dos ataques mais caros em o mundo do DeFi.
A BNB Chain é a terceira maior cadeia por valor total bloqueado (TVL) e possui vários projetos DeFi em execução diariamente. No entanto, após o ataque implementado pelo hacker, a cadeia foi interrompida e parece que os validadores estão fazendo todo o trabalho pesado necessário para trazer de volta a blockchain online o mais rápido possível.
O CEO da Binance, Changpeng Zhao, também conhecido como CZ, confirmou que no momento do ataque ele estava dormindo e quando se levantou, os validadores já haviam pausado o blockchain. A exploração foi implementada no BSC Token Hub, a ponte de cadeia cruzada entre o BNB Beacon Chain (BEP2) e o BNB Chain (BEP20 ou BSC).
“Uma exploração em uma ponte entre cadeias, BSC Token Hub, resultou em BNB extra. Pedimos a todos os validadores que suspendessem temporariamente o BSC. O problema está contido agora. Seus fundos estão seguros. Pedimos desculpas pelo inconveniente e forneceremos mais atualizações de acordo.”
CZ tuitou.
Em outro post no Twitter, o CEO da Binance acrescentou que a comunicação cross-chain nativa entre BNB Beacon Chain e BNB Smart Chain está desativada, pois foi o Binance BSC Token Hub que foi afetado pelo hack. Além disso, os desenvolvedores tornarão o blockchain ativo assim que os invasores forem interrompidos.
Zhao também confirmou que as estimativas iniciais para fundos retirados do BSC estão entre $100 milhões – $110 milhões, no entanto, os dados do PeckShield citam um montante muito mais elevado. Embora um valor oficial ainda não tenha sido declarado pela exchange de criptomoedas, ele pode ser confirmado que “cerca de $7M já foi congelado”.
Os populares analistas de criptomoedas ZachXBT e Sam Sun trabalharam juntos para descobrir a causa de todo o ataque e foi um bug no blockchain que permitiu que o invasor criasse tokens do nada. Para ser breve, o ataque convenceu a blockchain a transferir 1 milhão de tokens BNB, o token nativo da exchange de criptomoedas Binance, duas vezes em duas transações separadas.
Embora houvesse mais de 500 milhões de tokens na ponte cross-chain, o hack tentou permanecer sob os radares e levou apenas 2 milhões de tokens que somam mais de $500 milhões.
“Houve um bug na forma como a Binance Bridge verificou as provas que poderiam ter permitido que invasores falsificassem mensagens arbitrárias. Felizmente, o invasor aqui forjou apenas duas mensagens, mas o dano poderia ter sido muito pior”,
Sol disse.
Jornalista cripto com mais de 3 anos de experiência em DeFi, NFT, metaverso, etc. Parth trabalhou com grandes meios de comunicação no mundo cripto e financeiro e ganhou experiência e conhecimento em cultura criptográfica depois de sobreviver a mercados de baixa e alta ao longo dos anos.
