深度还原BNBChain 遭攻击前因后果，BN还安全吗？

Binance智能链因担心“潜在的漏洞”而暂停，BNB代币下跌5%

BNB区块链可能成为价值约6亿美元的攻击目标。

在与世界上最大的加密货币交易所有联系的区块链遭遇所谓的“潜在漏洞”后，BinanceSmartChain周四踩下了刹车，链上的证据表明损失可能在5亿美元左右。

币安官方声明

BNBChain从其官方账户发推文：“由于不正常的活动，我们暂时暂停了BSC”，后来确认该活动是一个“潜在的漏洞”，它的特征是被控制。

攻击的确切性质没有立即明确，但其阴影震撼了BSC的原生BNB代币，根据Binance拥有的CoinMarketCap的数据显示，经过一天的横盘交易，它已经从293.10美元下滑到280.40美元

WBF已上线项目PCCD与华融基金深度达成战略合作:据官方消息，新加坡WBF交易所已经上线的PCCD美业生态携手华融基金深度达成战略合作，第一阶段销毁尚未发行的9000万枚决定永久销毁（打入黑洞）减半计划届时PCCD进入绝对通缩的时代，将权利回馈给用户、将权益交给玩家减半计划将对PCCD社区建设和生态发现带来积极响应。[2021/3/19 19:01:38]

链上数据显示，今天下午，一个攻击者从BSC代币中心大规模提取了100万个BSC代币，该攻击者以跨链交换、桥接和借贷的方式攫取了加密货币资产。无论如何，BNB的Twitter承诺“所有资金都是安全的”，并表示将“帮助冻结任何非法转账”

2022年10月7号00:55分黑客于区块高度21955968通过调用合约0x0000000000000000000000000000000000001006(BSC:RelayerHub)缴纳100BNB注册成为Relayer。

Asproex（阿波罗）与DW2100达成深度合作:据官方消息，2020年11月3日，Asproex（阿波罗）与DW2100正式达成深度合作，DW2100支持MOON直接扫码支付。此次双方强强联合，旨在为平台用户提供更为广泛、更为丰富的Moon消费场景，扩大AsproPay的支付边界。据悉，DW2100还特推出专属阿波罗1号酒，用户使用AsproPay支付时可享受专属折扣。

DW2100是由数字工场、TODO BLOCK、彼岸花资本共同打造的行业资源直通平台和高端商务私人会所，同时又是一家专业的鸡尾酒、威士忌、雪茄吧和网红打卡圣地。据悉，DW2100目前还正在紧张筹备另外一家中国风夜店，旨在推广国潮文化的同时也为行业提供千人规模以上的活动平台。

Asproex（阿波罗）作为一家离岸银行控股持牌交易平台，涵盖CTO(Corporate Token Offering)企业通证上市、合约跟单、ETT指数通证、数字矿业、Digital Bank板块并持有5国合法牌照，致力于为全球中小微企业提供数字化上市一站式服务。[2020/11/3 11:32:33]

02:26分黑客于区块高度21957793通过调用合约0x0000000000000000000000000000000000002000(BSC:CrossChain)发起攻击，攻击获利100万BNB。

链上ChainUP WaaS联盟与VirgoX达成深度战略合作:据官方消息，链上ChainUP WaaS联盟宣布与VirgoX交易所达成深度战略合作，将为VirgoX提供全方位的WaaS联盟服务，包含主链开发接入、主链技术维护、主链资产托管等，双方就区块链技术应用落地、区块链金融服务、资金安全等方面深度合作。

VirgoX一站式数字资产交易平台，主要致力于稳定币交易，通过提供现货和期货交易、数字资产借贷模式，融合多种法币渠道，满足客户多样化的交易和理财需求。VirgoX已上线各类稳定币、优质数字资产项目、稳定币外汇期货以及其他数字资产衍生交易产品。目前已获得共识实验室、BR Capital、科银资本、初夏虎基金、Nova Club等多家机构投资。

WaaS联盟是链上ChainUP集团依托3年时间所服务的300多家交易所经验，将底层资产托管和钱包封装而成的一套完整的服务，包含资产托管、节点服务、主链币种开发、热门币种一键接入、共管钱包、借贷理财等多种功能服务，通过开放钱包API与SDK，帮助交易所、项目方、媒体等快速高效接入，实现云端资产安全托管，联盟内部转账0手续费，即时到账。目前，已有超过500家企业加入ChainUP WaaS联盟。[2020/10/9]

04:43分黑客于区块高度21960470通过调用合约0x0000000000000000000000000000000000002000(BSC:CrossChain)再度发起攻击，攻击再次获利100万BNB。

国资委副主任：当前区块链等技术加快演进，深度融入社会各个领域:近日，《学习时报》头版头条刊发国资委副主任翁杰明署名文章《国有企业要作推动数字化智能化升级的排头兵》。

文章指出，当前，云计算、大数据、区块链、人工智能、移动互联网等基础性技术和前沿热点技术加快迭代演进，深度融入社会各个领域，不断迸发创新活力，信息化日益成为推动经济社会发展的先导力量，数字经济正在成为全球产业变革和经济增长的核心要素，世界各主要国家都把数字化智能化升级作为谋求国际竞争新优势的战略方向。[2020/3/8]

黑客从BNBChainTokenHub系统合约分两次共获取了200万枚BNB，并将其中90万枚BNB在BNBChain上借贷协议Venus进行抵押，借出6250万BUSD、5000万USDT、3500万USDC。

Supremacy表示，截止发文前，我们认为BSC的默克尔树验证存在问题，分析仍在进行中。

据派盾，BNBChain攻击者已将约8950万美元的盗取资金转入其他链，约58%资金转入以太坊，约33%资金转入Fantom，约4.5%资金转入Arbitrum。

Tether迅速将480万以太坊上的USDT列入黑名单。BNBChain宣布将链暂停。“我们要求BSC验证者在接下来的几个小时内与我们联系，以便我们计划节点升级。”

CZ表示，BSCTokenHub是BNB信标链和BNB链之间的桥梁。目前受到影响的金额估计约为1亿美元。分析人士指出，虽然BNBChain及时暂停导致流出金额不大，但后续它也将面临尴尬局面，如果黑客不主动处理，那么停留在BNBChain内的金额如何处理的问题，势必又引发中心化/去中心化的争议。

慢雾创始人余弦评论：从盗窃手法+洗币手法来看，这波黑客下手快准狠，可能也没想到Binance下手也挺快准狠的。"这波黑客不简单...看这次能不能追踪出黑客身份"。但中文社区也对此有所批评，因为之前BNBChain对发生过的盗币案并未选择进行类似中心化的处理方式。

根据小道消息，是CX的黑客团队干的，三胖手底下的黑客是国际上相当有名。

据慢雾，黑客最初资金的来源为ChangeNOW，黑客地址曾与多个DApp交互，包括Multichain、VenusProtocol、AlpacaFinance、Stargate、Curve、Uniswap、TraderJoe、PancakeSwap、SushiSwap等。

分析师@samczsun发文解释了黑客利用BinanceBridge盗取BNB的方式。攻击者经过两次分别盗取100万BNB，但使用的高度均为110217401，远低于正常高度。此外，攻击者提交的证明短于合法证明，可见攻击者伪造了该特定块的证明。具体方法是在当COMPUTEHASH函数生成跟哈希时，增添一个新的叶节点，然后创造一个空白内部节点以满足证明者，在找出与内部节点匹配的跟哈希后提前退出。目前为止，通过这种方式生成的伪验证只有两条。

"总之，BinanceBridge验证证明的方式存在一个错误，该错误可能允许攻击者伪造任意消息。幸运的是，这里的攻击者只伪造了两条消息，但损害本可能要严重得多"。

现在看BTC和ETH，跑那么多年没出现停出块和链级别的安全事故，不得不说是真挺牛逼的。

因为洞算是堵上了，BNB价格没有出现特别猛的下跌，市场情绪看起来已经消化了这个利空。现在关注的焦点是BSC怎么来解决这些已经被铸造出来的几百万BNB，以及已经跨链跑掉的损失。

0x489a8756c18c0b8b24ec2a2b9ff3d4d447f79bec

这是黑客的地址，感兴趣的可以自己去看看，他还借空了ftm上的借贷池

另外值得一提的是：本次攻击约造成7.5亿美元的损失，超过了RoninNetwork创下的6.2亿美元的记录，此事件将登顶RektTop1

敬畏市场！

在加密行业你想抓住下一波牛市机会你得有一个优质圈子，大家就能抱团取暖，保持洞察力。如果只是你一个人，四顾茫然，发现一个人都没有，想在这个行业里面坚持下来其实是很难的。

想抱团取暖，或者有疑惑的，欢迎加入我们——公众号：币然之路

感谢阅读，我们下期再见！

标签：BNBCHAHAIChainBNB调查hayekchainGlass Chaindogchain

火必下载热门资讯