幣安鏈昨日晚發公告對此次的大型漏洞攻擊事件做出回應,決定啟動鏈上治理投票以決定駭客事件的后續處理方案,包括是否是否凍結被盜資金。在發公告前兩小時,幣安銷毀了逾1億美元的BUSD。
昨(7)日凌晨,BNBChain跨鏈橋BSCTokenHub慘遭大型漏洞攻擊,駭客利用跨鏈橋漏洞,共盜取了200萬枚BNB,價值近5.7億美元。
BNBChain選擇緊急暫停運行,直到下午1時31分時才恢復出塊,總計停機時間為8小時42分鐘。并在昨日下午發布了節點升級檔案v1.1.15。
BitKeep:大部分被盜資金已轉至BSC上地址,呼吁用戶向BNB Chain官方求助:12月26日消息,Web3多鏈錢包BitKeep發布公告稱:“本次大規模黑客攻擊事件已查明原因,是一起極其惡劣的群體盜竊事件,部分用戶使用的BitKeep APK包下載被黑客劫持,即使用的錢包已不是官方發布的版本。現黑客已將大部分資金轉移至BSC上的錢包地址,希望大家能在推特和社交媒體上向何一和趙長鵬以及BNB CHAIN官方尋求幫助,請大家在推特上向@heyibinance,@cz_binance傳達本信息,盡快凍結黑客地址與被盜資金。”
此外,官方公布了14個BSC黑客地址。
金色財經此前報道,BitKeep發布公告稱,經過團隊初步排查,疑似部分APK包下載被黑客劫持,安裝了被黑客植入代碼的包,如用戶的資金出現被盜情況,下載或者更新的應用或許是被劫持的不明版本(非官方發布版本)。[2022/12/26 22:08:11]
由于幣安及時關機,根據區塊鏈安全公司慢霧科技7日統計,目前有約4.3億美元的BNB代幣在BNB鏈上的駭客地址中,讓駭客無法進一步轉移。駭客已轉移超1.1億美元至以太坊、Fantom、Arbitrum、Avalanche、Optimism等其他鏈上。BNBChain團隊昨日則稱此次攻擊的損失價值估計在1~1.1億美元之間,其中大約700萬美元已被凍結。
pNetwork:此前砸空pGALA池系檢測到高安全風險,抽干BNB資金將返還給無抵押pGALA持有者:11月6日消息,跨鏈協議pNetwork發布此前GALA異常事件分享,稱團隊在11月3日注意到GALA的pNetwork跨鏈橋的一個配置錯誤。團隊注意到,由于配置錯誤,pGALA智能合約(部署在BSC上)的所有權已被秘密接管。獲得該智能合約所有權的攻擊者并沒有發動任何攻擊,但這種情況突顯了必須立即緩解的高安全風險。因此pNetwork聯系Gala Games決定暫停跨鏈橋活動,并執行pGALA/BNB Pancake Swap池的白帽抽干,以試圖將BNB資金保存在該池中,以便在局勢得到控制后,它們可以返回到其合法所有者(流動性提供者)。白帽抽干收回12977BNB(約合450萬美元),資金將返還給目前無抵押pGALA的持有者,快照將于2022年11月7日16時拍攝。
跨鏈協議pNetwork于11月4日凌晨在重新部署pGALA合約后,鑄造超10億美元pGALA以砸空原有pGALA池,或因未能與Huobi平臺溝通暫時關閉充提服務,導致大量用戶從DEX上提幣轉移至Huobi平臺后拋售,引發價格崩盤現象。[2022/11/6 12:22:35]
BNBChain發起鏈上治理投票,確定是否凍結被盜資金
幣安開放ETC/BNB、ETC/USDT交易對:幣安公告,幣安將于今日10:30上線 ETC/BNB、ETC/USDT交易對。ETC現報16.07美元,漲幅24.39%。[2018/6/12]
BNBChain昨日晚間發布公告對此事件作出回應,官方事后分析,駭客利用了跨鏈橋“BSCTokenHub”的漏洞,該漏洞允許攻擊者偽造證明,讓跨鏈橋直接兩次向駭客發送了1,000,000BNB。所幸在所有安全專家、項目和驗證者的協助下,絕大多數資金仍在控制之中。
團隊表示為了BNB的共同利益,決定啟動「鏈上治理投票」來確定以下四項后續的可能行動:
如何處理被駭的資金,是否進行凍結?是否使用BNB自動銷毀機制來覆蓋剩余的被駭資金?設立白帽駭客計劃:為每個重大漏洞提供100萬美元的賞金。為抓捕駭客的個人或機構,提供回收資金10%的賞金。
BNBChain驗證節點投票功能將在未來幾天透過BNB信標鏈升級開啟,并預告BNBChain將引入新的鏈上治理機制,以對抗和防御未來可能發生的攻擊。
BNBChain回應「中心化」猜疑
幣安此次選擇迅速關停BNBChain,盡力減小資金損失規模,但其中心化操作也引起了部分社群質疑。BNBChain也在此次的公告對批評作出回應:
我們沒有能力停止去中心化區塊鏈的運作,而是通過逐一聯系驗證者以阻止事件的蔓延。這并不是一件容易的事,因為BinanceSmartChain當前有26個活躍驗證者,且不同時區、地區的驗證者合計44個,這延遲了關停的時間,但我們已盡我們所能地降低損失。在進一步去中心化的過程中,社群驗證者的數量將繼續增加。我們相信這對Web3的未來至關重要。幣安燒毀逾1億鎂BUSD
另外值得注意的是,據鏈上數據追蹤機構WhaleAlert消息,幣安于7日17:10分銷毀106,403,170BUSD,底下有社群猜測可能與此次駭客事件相關。
駭客昨日曾將盜取的200萬枚BNB,以其中的90萬枚在BNBChain上借貸協議Venus進行抵押,借出6,250萬BUSD、5,000萬USDT、3,500萬USDC。當前BNBChain官方及幣安官方還沒有對此次大后燒幣作出回應。
在加密行業你想抓住下一波牛市機會你得有一個優質圈子,大家就能抱團取暖,保持洞察力。如果只是你一個人,四顧茫然,發現一個人都沒有,想在這個行業里面堅持下來其實是很難的。
想抱團取暖,或者有疑惑的,歡迎加入我們——公眾號:幣然之路
感謝閱讀,我們下期再見!
1PUMLx(PUMLX)TokenSaleResultTheGate.ioStartupPUMLx(PUMLX)saleresultisasfollows:PUMLXStartupSaleAm.
1900/1/1 0:00:00由于比特幣仍徘徊在20,000美元左右的價格水平,加密貨幣市場的走勢最近并不太有趣。然而,這并不意味著基本面沒有令人興奮的發展//加威信JQSQ6789//讓我們來看看本周值得關注的3個加密貨幣.
1900/1/1 0:00:00Gate.io將于2022年10月7日18:00pm上線Fidance(FDC)交易。簡介:Fidance是Metaverse中的NFT區塊鏈游戲.
1900/1/1 0:00:00一份快速的失業報告引發了風險資產的即時拋售,此后BTC價格走勢一直低于20,000美元。)在多頭未能彌補宏觀引發的損失后,一直保持在其交易區間的下限附近,直到10月8日.
1900/1/1 0:00:00大餅技術分析———— 大餅日線看布林帶走平,K線收錘頭后在上軌受阻繼續收了2連陰跌破均線BBI指標在中軌一帶暫時得到支撐.
1900/1/1 0:00:00每個加密貨幣投資者都在尋找下一個上漲性的大加密貨幣,但說起來容易做起來難。幸運的是,我們隨時為您提供幫助.
1900/1/1 0:00:00