解析：约5.66亿美元BNB被盗全过程

北京时间今天上午，BNBChian跨链桥BSCTokenHub遭遇攻击。黑客利用跨链桥漏洞分两次共获取200万枚BNB，价值约5.66亿美元。和BNB链之间的跨链桥。）消息一出，BNB价格在2小时内一度下跌近5%，跌至278.7美元低点，现报价284美元，24小时跌幅4.24%。根据BNBChain的说法，从BSC提取的资金的初步估计在1亿美元至1.1亿美元之间。并且，Tether也在第一时间将黑客地址列入黑名单。“感谢社区和我们的内部和外部安全合作伙伴，估计700万美元已经被冻结。”Binance创始人CZ在社交媒体上发文表示，目前币安已要求所有验证者暂停BSC网络，用户的资金是安全的，对于给用户带来的不便深表歉意，并将相应地提供进一步的更新。针对具体的攻击方式，Paradigm研究员samczsun在社交媒体上发文表示，链上数据及相关代码显示，BSC跨链桥的验证方式存在BUG，该BUG可能允许攻击者伪造任意消息；本次攻击中，攻击者伪造信息通过了BSC跨链桥的验证，使跨链桥向攻击者地址发送了200万枚BNB。samczsun分析文章如下：

五小时前，攻击者从BinanceBridge窃取了200万BNB。此后我一直在与多方密切合作致力于揭示这一切如何发生的。

OKX建立行业BRC-20解析新标准:5月16日消息，据OKX官方公告，OKX正式建立行业BRC-20解析新标准，该标准已通过安全审计机构慢雾的安全审计，旨在逐步完善和增强BRC-20生态的完整性和稳健性。

据悉，OKX持续关注并投入BRC-20基础设施建设，OKX Web3钱包即将上线Ordinals交易市场，是首个支持Ordinals代币及NFT交易的多链钱包。OKX此前已与UniSat达成官方合作支持双重验证，并上线首个BRC-20浏览器。[2023/5/16 15:06:48]

事情的起因是/img/20230508181637935400/3.jpg "/>

SPACE ID与ENS合作实现.bnb.eth和.eth.bnb的相互解析:金色财经报道，Web3域名和身份平台SPACE ID与以太坊域名服务ENS达成合作，通过ERC-3668（CCIP读取）将.bnb域名引入以太坊网络，实现.bnb.eth和.eth.bnb的相互解析。在MetaMask上输入xxx.bnb.eth，会在以太坊上解析为用户的BNB Chain地址。[2023/5/5 14:44:15]

一开始，我以为/img/20230508181637935400/4.jpg "/>

答案是，攻击者以某种方式说服了币安跨链桥，直接给他们发送了1,000,000BNB，而且是两次。

哈勃公链CTO全面解析项目技术开发进展:据官方消息，近日，哈勃公链（Hubble Chain）首席架构师 Kevin 从美国硅谷视频连线，对目前项目的技术开发进度，进行详尽的汇报解读。

Hubble Chain是一条支持跨链交易且拥有去中心化交易系统的公有链，通过采用H+POR 共识机制、虫洞网络系统，以及底层跨链协议等区块链技术，构建全球区块链智能金融新生态。

2020年5月，哈勃GDP（全球数字支付）计划面向全球正式启动，通过HB跨境兑换、HB全球结算、HB尊享支付，全面实现以HB为价值流通转换的全球化数字货币支付场景的应用落地。[2020/6/5]

要么币安推出Web3有史以来最大的“礼包”，要么攻击者发现了一个严重的漏洞。我首先将攻击者的交易与合法提款进行比较。我注意到的第一件事是攻击者使用的高度始终相同——110217401，而合法提款使用的高度要大得多，例如270822321。

声音 | 鲁春丛：推动区块链的创新技术在标识解析中深度应用:据中国信通院官网，8月15日，在中国工业互联网标识大会上，工业和信息化部信息通信管理局副局长鲁春丛演讲表示，大力推进标识解析技术，标准研制，搭建规模性基础技术创新以实验的环境，联合产学研用各方面力量，促进新型标识体系的研制，推动区块链的创新技术在标识解析中深度应用。据介绍，标识解析体系是工业互联网的核心基础设施，是新一代互联网的“中枢神经”。[2019/8/18]

我还注意到攻击者的证明明显短于合法提款的证明。这两个事实使我确信，攻击者已经找到了一种方法来伪造该特定区块的证明。现在，我必须弄清楚这些证明是如何工作的。

在Binance上，有一个特殊的预编译合约用于验证IAVL树。如果您对IAVL树一无所知，也不要担心，因为有95%的内容我都不懂。幸运的是，你和我所需要的只是剩下的5%。

动态 | 基于共治链的共治根域名解析架构发布:据光明网消息，在日前由国家互联网信息办公室指导、中国互联网络信息中心（CNNIC）主办的中国互联网基础资源大会上，中国互联网络信息中心主任曾宇发布了基于共治链的共治根域名解析架构。中国互联网络信息中心（CNNIC）作为我国国家顶级域名注册管理机构，负责国家网络基础资源的运行管理和服务，从2016年开始，开展区块链技术在域名领域应用的研究，验证了运用区块链技术进行域名数据管理的可行性。在此基础上，联合多家单位设计了基于共治链的共治根新型域名解析系统架构。[2019/7/3]

基本上，当你验证一个IAVL树时，你指定了一个“操作”列表。币安跨链桥通常需要两个操作:“iavl:v”操作和“multistore”操作。以下是它们的实现：https://github.com/bnb-chain/bsc/blob/46d185b4cfed54436f526b24c47b15ed58a5e1bb/core/vm/lightclient/multistoreproof.go#L106-L125为了伪造证明，我们需要两个操作都成功，并且我们需要最后一个操作返回一个固定值。通过查看implementation，我们可以发现，操纵根哈希是不可能的，或者至少非常困难。这意味着我们需要我们的输入值等于其中一个提交id。

“multistore”操作的输入值是“iavl:v”操作的输出值。这意味着我们想以某种方式控制这里的根变量，同时仍然通过值验证。

那么如何计算根哈希？它发生在一个名为COMPUTEHASH的函数中。在非常高的层次上，它递归地遍历每条路径和叶节点并进行大量的哈希运算。https://github.com/cosmos/iavl/blob/de0740903a67b624d887f9055d4c60175dcfa758/proof_range.go#L237-L290实际上实现细节并不重要，重要的是，由于哈希函数的工作方式，我们基本上可以肯定地说，任何(path,nleaf)对都会产生唯一的哈希。如果我们想伪造证据，这些就得保持不变。查看证明在合法交易中的布局方式，我们看到它的路径很长，没有内部节点，只有一个叶节点，这个叶节点包含我们恶意载荷的哈希值！如果我们不能修改这个叶节点，那么我们需要添加一个新的叶节点。

当然，如果我们添加一个新的叶节点，我们还需要添加一个新的内部节点来匹配。

现在我们只需要面对最后一个障碍。我们如何真正让COMPUTEHASH返回我们想要的根哈希？好吧，请注意，最终我们将需要一个包含非零右哈希的路径。当我们找到一个匹配时，我们断言它与中间根哈希匹配。

让我们稍微检测一下代码，这样我们就可以弄清楚我们需要什么哈希，然后剩下的就是把它们放在一起，我们将采用合法证明并对其进行修改，以便：1）我们为伪造的有效负载添加一个新叶节点；2）我们添加一个空白内部节点以满足证明者；3）我们调整我们的叶节点以使用正确的根哈希提前退出https://gist.github.com/samczsun/8635f49fac0ec66a5a61080835cae3db…

值得注意的是，这不是攻击者使用的确切方法。他们的证明路径要短得多，我不确定他们究竟是如何生成的。但是，漏洞利用的其余部分是相同的，我相信展示了如何从头开始构建它是有价值的。总之，币安跨链桥验证证明的方式存在一个错误，该错误可能允许攻击者伪造任意消息。幸运的是，这里的攻击者只伪造了两条消息，但损害可能要严重得多。

标签：BNBokx区块链ETHbnb能涨到一万吗okx香港交易所牌照区块链工程专业学什么课程比较好Ether Tech

BNB热门资讯