BNB:金色观察 | BNB链惊魂12小时 七个问题读懂_NBC

10月7日凌晨，黑客利用BNBChian跨链桥BSCTokenHub漏洞，分两次共盗取200万枚BNB。据分析，攻击涉及的总金额超过7亿美元，其中包含5.7亿美元的BNB。

BNBChian是如何被攻击的？黑客盗取金额具体有多少？黑客为何又是选取跨链桥攻击？币安链本身安全吗？怎么看黑客攻击后币安链被暂停？被盗资产结局会如何？对社区有何新启示？

上述问题用户迫切想知道答案，金色财经就此采访了Beosin安全研究专家。

七个问题带你读懂BNB链被攻击事件

Q1：10月7日BNBChian跨链桥BSCTokenHub遭遇攻击。黑客利用跨链桥漏洞分两次共获取200万枚BNB。请向我们详细讲解一下这次黑客是如何攻击的?

Beosin：1）攻击者先选取一个提交成功的区块的哈希值

金色午报 | 10月20日午间重要动态一览:7:00-12:00关键词：蚂蚁集团、数字人民币、Uniswap、以太坊2.0

1.Uniswap首个治理提案被否决。

2.IMF：央行数字货币可能加大“货币替代”压力。

3.报道称蚂蚁集团拟在11月6日AH股同步挂牌。

4.开发人员：以太坊2.0存款合约将于本周推出。

5.数据：近15亿美元BTC存在于各种DeFi协议中。

6.ETH前十大鲸鱼交易地址持续将其资金到非交易钱包。

7.美联储主席：数字货币对美国来说“做对比做第一个更重要”。

8.数据：持有至少0.01枚或0.1枚比特币的地址均创下历史新高。

9.报告：目前数字人民币测试仍以二维码为支付方式 无法离线加载。[2020/10/20]

2）然后构造一个攻击载荷，作为验证IAVL树上的叶子节点

金色财经行情播报丨BTC超短线支撑有效，但并无明显拉升信号:据火币行情显示，BTC短线微幅度上行，持续在6600 USDT附近震荡，超短线支撑有效，但并无明显拉升信号。市场整体震荡，主流币涨跌各异，其中ETC跌幅相对较大。[2020/3/26]

3）在IAVL树上添加一个任意的新叶子节点

4）同时，添加一个空白内部节点以满足实现证明

5）调整第3步中添加的叶子节点，使得计算的根哈希等于第1步中选取的提交成功的正确根哈希

6）最终构造出该特定区块的提款证明

Q2：这次涉及的金额有说7.1亿美元的，也有说5.6亿美元的，这个金额到底是多少，该怎么算这个金额？

Beosin：由于涉及的金额较为庞大，并且涉及了多个链之间的跨链，金额不太统一也正常，根据Beosin安全团队的整理与追踪，目前得出的7.1亿美元是币安链上未涉及跨链部分的被盗资产，加上跨链部分的被盗资产，我们初步估计涉及金额在8.5亿美元左右。

分析 | 金色盘面：ONT/USD 4小时背离产生 不宜追高:金色盘面综合分析： ONT/USD 探底回升，逼近前高，从技术看，MACD出现背离，如果下一个小时收出阴线，顶背离有望形成，短线不宜追高。[2018/8/20]

Q3：这一次黑客选择攻击的又是跨链桥，为何跨链桥这么不安全?

Beosin：由于区块链经过了一段不短的发展时间，无论是区块链项目方自己还是区块链安全公司对于安全的重视程度都高于了以往，因此一些可以使用模板的简单项目往往难以出现漏洞，跨链桥这种代码复杂且含有链下部分的项目就更容易遭受攻击。跨链桥通常都是一些大项目，代码量较多，多个环节的组合下就容易出现一些组合型漏洞，然而这些漏洞又是较为隐蔽的，容易被黑客所利用。跨链桥还有一个高危点就是链下安全，由于链下代码一般与链上代码分开审计，并且通常由项目方自己来保证安全，所以安全公司无法由链上的代码来保证整个项目的安全性。

金色财经现场报道 深圳市决策咨询委员会专职委员刘忠朴：让区块链服务于实体经济:金色财经现场报道，在2018全球首届万国区块链技术博览会上，深圳市决策咨询委员会专职委员刘忠朴发表讲话，他指出：区块链在应用场景方面，民间力量很大，要让区块链服务于实体经济。深圳会在区块链领域走在前面：首先，成立了5亿规模的天使基金；其次，设立围绕区块链技术的产业基金，要在教育、医疗等方面实现产业化资助；再次，要设立两三处区块链孵化器；第四，在区块链底层技术发面，发挥深圳企业大型合作的优势，有所作为，在区块链大应用场景方面，深圳起到引领的作用。最后，上海、北京、深圳等城市的区块链项目热度越来越高，这些地区的企业应该进行协作。[2018/4/21]

Q4：这个攻击对币安链有影响吗?币安链本身是安全的吗?为什么要暂停币安链?

Beosin：本次的攻击主要受影响的项目为BNBChian跨链桥BSCTokenHub，是BNBChain的预编译合约，因此币安链其他模块没有受到影响，用户自身的资产是安全的，不受此次事件的影响。暂停币安链一方面是为了冻结被盗资金，以防资金被进一步转移，另一方面为了避免潜在的攻击。

Q5：在黑客攻击成功后，在币安要求下币安链验证者暂停了币安链网络运行，在社区引发不少争议，怎么看币安和币安链的这一行为?

Beosin：币安如果不进行暂停，被盗资金一旦被大规模转移，可能再追回来就比较艰难了，我们认为币安只能选择暂停，尽管会造成很大的影响。

Q6：现在黑客多个地址被拉黑名单或者资产被冻结，这次黑客被盗资产结局会如何?

Beosin：本次攻击获利的大部分资金目前在币安链上已经被冻结，应该没有转移的风险。但是黑客这次在攻击成功的短时间内将不少的资金转移到了多个链上，如果这些链没有进行完全的冻结，这部分资金仍然有被转移的风险。

Q7：此次币安跨链桥被攻击和之前的黑客攻击有何异同?对社区有何新的启示?

Beosin：以往的跨链桥攻击通过线下漏洞或者是私钥泄露等方式的攻击较多，本次攻击通过的构造特定的根哈希来构造出特定区块的提款证明，从而使攻击成立，攻击难度比较大，并且数额较以往来说也比较高。本次事件也提醒了我们漏洞往往就在一些我们想不到的地方，因此只能不断去完善项目安全，比别有用心者更早的去发现这些问题所在，才能够更加维护我们的区块链生态安全。

BNB链惊魂12小时

此外，BNB链在被攻击后约12小时重新恢复运行，堪称BNB链惊魂12小时。

金色财经整理了BNB链10月7日被黑客攻击事件的时间线。

02:26~04:43：黑客从BNBChain“代币中心”获200万枚BNB，并在Venus抵押90万枚借出约1.475亿稳定币

05:48：Tether已将BNBChain攻击者地址列入黑名单

06:35：BNBChain：发现漏洞，已暂停网络运行，正在调查潜在漏洞

07:51：赵长鹏：资金是安全的，BSC跨链桥漏洞导致产生额外的BNB

BNBChain攻击者向以太坊和Fantom共转移约1亿美元，BNBChain受攻击后BNB一度跌近5%?

09:05~09:29：币安：计划与验证者联系进行节点升级，具体时间暂未确定

09:45：黑客地址与多个dApp进行过交互，转移至Avalanche链上资产或已冻结

11:30：BNBChain黑客地址当前余额超7亿美元，

安全团队称：BNBChain黑客布局最早可追溯到10月6日

13:02：BNBChain发布BSCv1.1.15版本，所有节点运营者需升级

14:53：BNBChain：BNBChain网络已恢复出块开始恢复运行BNBChain网络

标签：BNBBNBCHBCHNBCtogetherbnb按不了tBNBCH价格bch币最新消息咋涨不动BNBCH价格

火必热门资讯