Invasão na Rede BNB. Roubaram US$ 544 milhões, mas vão pagar uma pequena fração

Mais uma vez, descobriu-se que as pontes que conectam redes blockchain individuais são os elos mais fracos na infraestrutura de troca de tokens. Hackers invadiram Hub de token BSC. Estima-se que eles conseguiram roubar US$ 544 milhões, mas apenas uma fração deles conseguiu lucrar. A equipe da BNB Chain suspendeu as operações da rede e bloqueou o dinheiro. Como surgiu?

Arrombamento e roubo maciço de criptomoedas não é mais apenas um boato da indústria. Até o porta-voz já os confirmou Binanceque acaba de emitir um comunicado oficial. Ele os postou no Reddit. Nele podemos ler, entre outros:

“As estimativas iniciais de saques do BSC variam de US$ 100 milhões a US$ 110 milhões, mas graças aos esforços da comunidade e de nossos parceiros de segurança internos e externos, cerca de US$ 7 milhões já foram congelados”.

A situação é dinâmica, pois o valor inicial era de US$ 544 milhões. No entanto, deve-se lembrar que a mera aquisição de criptomoedas nem sempre significa que você pode usá-las imediatamente para seus próprios fins. É por isso que o roubo em si geralmente é apenas o começo de uma complicada operação de hackers. Quanto mais cedo você puder quebrá-lo, menos fichas irão para os ladrões.

Como funciona o BSC Token Hub

O BSC Token Hub é a ponte interna entre as cadeias do BNB Chain Ecosystem. Graças a isso, os tokens podem ser transferidos entre a blockchain de governança BNB Beacon Chain e a camada de consenso BNB Smart Chain (BSC). As pontes em cadeia são um dos ramos mais recentes blockchain. Isso o torna um dos mais vulneráveis ​​a ataques, como qualquer solução inovadora. Ele ainda está sendo desenvolvido, principalmente na área de segurança, mas - como você pode ver - mesmo entre os melhores do setor, ainda há muito o que fazer.

Fundador Trocas de criptomoeda Binance, Changpeng Zhao, chegou a admitir que os hackers se aproveitaram do bug, que "Resultou no surgimento de BNB adicionais". Por isso, os validadores que aprovam todas as transações na rede foram imediatamente solicitados a suspender a operação do BSC. O tempo era crucial.

Hackers duplicaram tokens BNB graças ao investimento

A solução foi o chamado hard fork, introduzido pela equipe BNB Chain. Esta é a forma mais rápida e fácil de bloquear contas de ladrões, bem como congelar transferências de ativos entre BNB Beacon Chain e BNB Smart Chain.

Isso permitiu que a maioria dos ativos fosse localizada rapidamente. Representantes da exchange de criptomoedas Binance também argumentam que os fundos acumulados na exchange de criptomoedas são seguros. Na verdade, ninguém estava faltando. O dinheiro dos clientes está onde estava. Descobriu-se que a vulnerabilidade no sistema BSC Token Hub foi usada para duplicar tokens, o que permitiu seu gasto duplo. Isso foi confirmado por um especialista da empresa Paradigm. 

Como resultado, US$ 544 milhões foram enviados para o endereço dos hackers. Mas 80% desses recursos, ou aproximadamente US$ 433 milhões, estão na rede da Rede BNB e não podem ser sacados, trocados por outros, penhorados, emprestados etc.

Curiosamente, este não foi um simples ataque de roubo. Primeiro, você teve que investir muito. Empresa analítica slowmist indica que os ladrões usaram tokens depositados na troca de criptomoedas para esta ação Mude agora. Foi graças ao seu uso que eles depositaram 900 BNB no protocolo de empréstimo do Venus Protocol. Em seguida, eles abriram posições de hedge duplo no valor de US$ 000 milhões. No entanto, eles terão que pagar o empréstimo, porque um contrato inteligente o vigia. Se não o devolverem, o título será utilizado e será liquidado gradualmente. Tudo indica que a maior parte do valor ficará no sistema, mas mesmo que tenham alguns milhões de dólares restantes, provavelmente não reclamarão de qualquer maneira ...