200万枚BNB被盗，币安跨链桥攻击事件分析

币安链200万枚BNB

北京时间2022年10月7日，BSC链遭受黑客攻击，攻击涉及总金额超8.1亿美元。据Tokenview浏览器监测显示，攻击者利用币安跨链桥BSCTokenHub的漏洞获取了200万枚BNB，价值约5.7亿美元。此次BSC链攻击涉及多个跨链，并且金额庞大，成为历史最高的黑客攻击。

钱包地址0x489...79BEc，随后黑客于区块高度21955968通过调用系统RelayerHub合约0x1006缴纳100BNB注册成为Relayer，然后对系统CrossChain合约0x2000发起攻击。

以太坊短时回升至1200美元上方:金色财经消息，行情显示，以太坊短时回升至1200美元上方，现报价1181.18美元，24小时跌幅为2.01%。行情波动较大，请做好风险控制。[2022/6/16 4:30:35]

北京时间10月7日2:26和4:43，黑客对BSC跨链桥发起攻击，利用币安跨链桥BSCTokenHub的漏洞，两次攻击共获取了200万枚BNB，并转入钱包0x489...79BEc。

RIOT BLOCKCHAIN：3月售出了200个比特币:4月6日消息，区块链公司RIOT BLOCKCHAIN：截至2022年3月31日，公司持有约6062枚比特币，全部来自公司挖矿所得。2022年3月，以大约47090美元的均价售出了200个比特币。(金十)[2022/4/6 14:06:34]

随后在北京时间10月7日2:30开始，黑客通过Venus的借贷服务，抵押了90万个BNB，并从该平台贷出6250万枚BUSD、5000万枚USDT和3500万枚USDC。

数据：比特币波动指数飙升至2008年水平:从图表上看，比特币的波动率指数（VIX）距离2008年的水平只差4个基点，这与自2008年3月以来出现的抛售相符。标普500指数和比特币的相关性创下新高，然而，VIX和标普指数是负相关的，这意味着，当VIX指数上升时，市场即标普指数下跌。因此，BTC和VIX之间的负相关关系将表明比特币所处的困境。当BTC与标普500指数相关性达到新高时，BTC与VIX相关性随之下降。然而，截至发稿时，BTC-VIX相关性似乎已稳定在-0.455。注：VIX由CBOE开发，是衡量由SPX期权价格衍生出的30天远期波动预期的指标。它被投资者用来衡量市场中的恐惧、风险或压力水平。更准确地说，VIX是一个表明期权溢价的信号，因此，对于希望获得溢价的投资者来说，这是一个潜在的卖出信号。（AMBCrypto）[2020/3/30]

此后攻击者就开始将贷出的稳定币通过StargateFinance等加密跨链平台陆续转移到ETH、Fantom和AVAX等网络。

直到北京时间10月7日7点左右，BNBChain发推表示，由于活动异常，目前正在维护中，暂时暂停所有通过BNB链的存取款，直到有进一步的更新。BNBChain在另一推文表示，被提取资金约7000万至8000万美元，已冻结700万美元。

Tether将BNBChain攻击者地址

以及攻击者盗取多笔加密资产列入黑名单。包括黑客转移至以太坊上的480万USDT、转移至Arbitrum上的200万枚USDT、转移至AVAX上的170万USDT。

据Tokenview数据显示，10月8日，黑客地址转移约3.4万枚ETH至钱包0xfa0...14e9。当前，该地址还有大量代币，包含480万USDT，271万USDC。

Binance应对

10月7日下午13点，BNBChain官方在社交媒体上发文称，已发布BSCv1.1.15版本，BSC验证者正在协调，以寻求在1小时内恢复BNB智能链。新版本将阻止黑客账户相关活动。BNB信标链和BNB智能链之间的原生跨链通信已禁用。官方要求所有节点运营者尝试升级至上述版本。验证者和社区将讨论进一步升级以完全解决此问题。

一小时之后，BNB官方再次发文确认，BNBChian已恢复运行，Binance平台上BNBChain存取款服务已恢复。目前BNBChain节点程序通过黑名单与暂停iavlMerkleProofValidate功能的方式阻止被盗资金流动与潜在的攻击。

标签：BNBChainAINHAIDBNB币DocuChainfinchainCASHTHAI

FIL热门资讯