Sau hơn 500 triệu đô la Mỹ bị đánh cắp, chuỗi công khai đã bị đình chỉ và khôi phục, Chuỗi BNB lại gặp phải nghi ngờ về tính tập trung

Sáng nay, cây cầu chính thức của BNB Chain đã bị hack. Theo một nhà phân tích độc lập từ tài khoản mạng xã hội CIA Officer, cuộc tấn công hiện bao gồm 1,04 triệu BNB, venusBNB trị giá 389 triệu USD và 28 triệu USD BUSD, với tổng số tiền là 718 triệu USD, trở thành chuỗi bên Ethereum Ronin bridge. Sau vụ trộm, một "cuộc tấn công trên chuỗi lớn nhất trong lịch sử" khác.

Ngay khi tin tức được công bố, giá BNB đã giảm 5%. Vào lúc 6 giờ sáng nay, BNB Chain chính thức thông báo sẽ tạm dừng hoạt động để điều tra các lỗ hổng tiềm ẩn. Nhóm nghiên cứu cho biết chỉ có 70 triệu đến 80 triệu USD tài sản bị đánh cắp được chuyển sang các chuỗi công khai hoặc ngoài chuỗi khác, và 400 triệu USD BNB còn lại trong ví của kẻ tấn công đã bị đóng băng.

1 giờ sau, người sáng lập Binance, CZ đã đăng trên mạng xã hội rằng những kẻ tấn công đã khai thác lỗ hổng của cầu nối chuỗi chéo BSC Token Hub để tạo thêm BNB (lưu ý BlockBeats, BSC Token Hub là cầu nối chuỗi chéo giữa chuỗi Beacon BNB và chuỗi BNB). Binance đã yêu cầu tất cả người xác thực tạm dừng mạng BSC. Tiền của người dùng được an toàn. Chúng tôi chân thành xin lỗi vì sự bất tiện gây ra cho người dùng và Binance sẽ cung cấp thêm thông tin cập nhật tương ứng.

Nhiều nhà phát triển trong cộng đồng tin rằng cuộc tấn công này có thể liên quan đến thiết kế mã cơ bản của Cosmos Về lý thuyết, các chuỗi khác sử dụng Cosmos SDK cũng gặp rủi ro tương tự (BlockBeats lưu ý, tuyên bố này chưa được xác nhận chính thức).

Theo tài khoản mạng xã hội PeckShieldAlert, những kẻ tấn công Chuỗi BNB đã chuyển khoảng 89,5 triệu đô la Mỹ tiền tấn công sang các chuỗi khác (Chuỗi không phải BNB), trong đó khoảng 58% được chuyển sang Ethereum và khoảng 33% được chuyển sang Fantom, khoảng 4,5% được chuyển sang Arbitrum.

Theo SlowMist, người ta đã theo dõi rằng địa chỉ hacker của vụ trộm BNB Chain này đã tương tác với nhiều dApp trong các hệ sinh thái chuỗi công cộng khác nhau, bao gồm Multichain và Venus. Curve, Uniswap, Trader Joe, PancakeSwap, SushiSwap, v.v. Trong số đó, kẻ tấn công đã gửi BNB bị đánh cắp vào giao thức cho vay BSC Venus và cho vay 150 triệu stablecoin.

Tính đến 8 giờ sáng nay, tin tặc đã chuyển khoảng 53 triệu USD tài sản sang Ethereum và gần như toàn bộ tài sản của Mỹ 50 triệu USD cho Fantom. Tài sản trị giá 49 triệu USD. Ngoài ra, địa chỉ liên quan được hacker chuyển sang chuỗi Avalanche (1.729.320 USDT) có thể đã bị đưa vào danh sách đen, nhưng địa chỉ chuyển đến Arbitrum (2.000.000 USDT) vẫn chưa được đưa vào. Điều đáng chú ý là trước khi BNB Chain chính thức phản ứng với cuộc tấn công, địa chỉ của kẻ tấn công đã bị Tether, nhà phát hành USDT, đưa vào danh sách đen.

Vào lúc 9 giờ sáng nay, BNB Chain chính thức đăng trên mạng xã hội rằng họ đã yêu cầu người xác thực nút BNB Chain liên hệ với nó trong vài giờ tới để có thể nâng cấp nút đã lên kế hoạch. . Về vấn đề này, người sáng lập Binance CZ cho biết: “Tạm thời không thể đưa ra thời gian ước tính cụ thể cho việc nâng cấp. Binance sẽ cho các nhà phát triển thời gian để hiểu đầy đủ nguyên nhân sâu xa của sự cố này, tiến hành sửa chữa và tiến hành thử nghiệm chuyên sâu trước khi tiếp tục. "

Vào lúc 1 giờ chiều, BNB Chain đã phát hành bản cập nhật phiên bản BSC v1.1.15. Phương tiện truyền thông xã hội chính thức cho biết rằng các nhà xác thực BSC đang phối hợp để tìm cách tiếp tục hoạt động của mạng lưới BNB Chain trong một giờ. Phiên bản mới được thiết kế để chặn hoạt động từ các địa chỉ của hacker và cầu nối chuỗi chéo giữa Chuỗi Beacon BNB và Chuỗi thông minh BNB sẽ tạm thời bị vô hiệu hóa. Các quan chức yêu cầu tất cả các nhà khai thác nút cố gắng nâng cấp lên phiên bản trên. Người xác nhận và cộng đồng sẽ nâng cấp hơn nữa để giải quyết triệt để vấn đề này.

Vào khoảng 2:50 chiều, theo tin tức chính thức, BNB Chain đã tiếp tục sản xuất khối, các trình xác thực mạng đang xác nhận trạng thái của họ và cơ sở hạ tầng cộng đồng hiện đang được nâng cấp.

Vào khoảng 3:20 chiều, các quan chức của Binance đã đăng trên mạng xã hội rằng BNB Chian đã hoạt động trở lại và dịch vụ gửi và rút BNB Chain trên nền tảng Binance đã được khôi phục.

Từ khi xảy ra vụ trộm, đến việc tạm dừng hoạt động của nút, đến việc tiếp tục sản xuất khối, nhóm chính thức của BNB Chain chỉ dành 9 giờ. Phản ứng nhanh chóng của quan chức BNB Chain trước cuộc tấn công của hacker, mặc dù đã kịp thời kiểm soát một lượng lớn tiền bị đánh cắp nhưng một lần nữa làm dấy lên nghi ngờ của cộng đồng về tính tập trung của BNB Chain.

Trước đó vào cuối tháng 9, Binance đã bị chỉ trích vì vấn đề đốt phí LUNC. Cộng đồng đã lên án nó và thuật ngữ “#BoycottBinance” từng trở thành xu hướng tìm kiếm trên Twitter. Hành vi trộm cắp này, cũng như phản hồi chính thức của BNB Chain, một lần nữa khiến nhóm trở thành tâm điểm chú ý của những câu chuyện chống tập trung hóa. Một số nhà phát triển chỉ ra rằng trọng tâm trong tương lai của sự cố này sẽ là cách Chuỗi BNB giải quyết vấn đề về 2 triệu Token BNB đã được đúc.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia