[新聞] BNB Chain遭攻擊超5億美元:時間軸梳理與

數位貨幣

760

新聞來源連結:

https://www.blocktempo.com/bnb-chain-being-attacked-time-scroll-analytics/

新聞本文:

(部分重點截選,全文請至連結)

駭客從 BNB Chain Toke n Hub 系統合約分兩次共獲取(憑空鑄造)了 200 萬枚 BNB,
並將其中 90 萬枚 BNB 在 B NB Chain 上借貸協議 Venus 進行抵押,借出 6,250 萬
BUSD 、5,000 萬 USDT、3,500 萬 USDC。

Supremacy 表示,截止發文前,我們認為 BSC 的默克爾樹驗證存在問題,分析仍在進行
中。

據派盾,BNB Chain 攻擊者已將約 8950 萬美元的盜取資金轉入其他鏈(非 BNB Chain)
,約 58% 資金轉入以太坊,約 33% 資金轉入 Fantom,約 4.5% 資金轉入 Arbitrum。

Tether 迅速將 480 萬以太坊上的 USDT 列入黑名單(隨後將 AVAX 上 170 萬 USDT 列
入黑名單)。BNBC hain 宣布將鏈暫停。「我們要求 BSC 驗證者在接下來的幾個小時內
與我們聯繫,以便我們計劃節點升級。」

***

分析師 @samczsun 發文解釋了駭客利用 Binance Bridge 盜取 BNB 的方式。攻擊者經過
兩次分別盜取 100 萬 BNB,但使用的高度均為110217401,遠低於正常高度

此外,攻擊者提交的證明短於合法證明,可見攻擊者偽造了該特定塊的證明。具體方法是
在當 COMPUTEHASH 函數生成根 hash 時,增添一個新的葉節點,然後創造一個空白內部
節點以滿足證明者,在找出與內部節點匹配的跟 hash 後提前退出。目前為止,通過這種
方式生成的偽驗證只有兩條。

評論:

有夠複雜, 牽涉到不熟悉的數學概念了。
希望能有專家能來個淺顯易懂的說明。

另一方面, 這是 "不太去中心化" 的好處,
能夠及時停下來、及時列出黑名單。

完全去中心化應該沒法達到這樣的效率;
這會是未來加密貨幣要思考的難題。


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.226.162.248 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1665219135.A.5BA.html
nan02051樓 10/08 17:49
MACD2樓這其實不算憑空鑄造吧,就金庫被偷走而已 10/08 18:23
Ayukawayen3樓照上面所說的,拿偽造證明換到官方橋發出的Token,說 10/08 19:55
Ayukawayen4樓是憑空鑄造也沒錯吧。 10/08 19:55
domago5樓不安全 10/08 20:49
wpd6樓崩崩 10/09 08:54
sbob7樓沒有啥難題,幣安老闆就覺得去中心化沒那麼重要 10/10 08:49
sbob8樓他自己說安全自由易用是否比去中心化重要 10/10 08:50
sbob9樓他不演了 10/10 08:51
kikiyyyy10樓分散式"治理",這很大機率是真正走的遠的區塊鏈 10/10 14:42
更多新聞
[新聞] 駭客也輸套利機器人!Transit駭客攻擊被
[新聞] 你也想要嗎? 唐鳳透露數位部將發行NFT
[新聞] 為何ETH價格超越BTC,對加密市場有好處?
[新聞] SEC 主席:PoS 加密貨幣皆可能受證券法
[新聞] 黑天鵝作者酸比特幣是「毒瘤」!聯準會貨
[新聞] 以太幣升級前夕空軍氣焰盛 若順利將爆軋
[新聞] ETHW公告「合併結束24小時內部署主網」
[新聞] 以太坊 2.0 升級完成,顯示卡挖礦正式終