黑客盗取币安链200万枚BNB
北京时间2022年10月7日，BSC链遭受黑客攻击，攻击涉及总金额超8.1亿美元。据Tokenview浏览器监测显示，攻击者利用币安跨链桥BSCTokenHub的漏洞获取了200万枚BNB，价值约5.7亿美元。此次BSC链攻击涉及多个跨链，并且金额庞大，成为历史最高的黑客攻击。
攻击事件回顾
BNB链黑客布局最早可追溯到10月6日
此次案件黑客最早于北京时间10月6日便使用ChangeNOW服务转入了起始攻击资金到钱包地址0x489...79BEc，随后黑客于区块高度21955968通过调用系统RelayerHub合约0x1006缴纳100BNB注册成为Relayer，然后对系统CrossChain合约0x2000发起攻击。
Web3社交服务Nametag完成200万美元种子轮融资:金色财经报道，Web3社交服务Nametag近期宣布完成由GSRV和OKX Ventures共同领投的200万美元种子轮融资，Coinbase Ventures、Alchemy Ventures、Continue Capital、Mask Network和Project Galaxy，以及战略天使投资人Cryptodog、SpencerYang和WesleyFei等参投。（globenewswire）[2022/12/15 21:46:16]
北京时间10月7日2:26和4:43，黑客对BSC跨链桥发起攻击，利用币安跨链桥BSCTokenHub的漏洞，两次攻击共获取了200万枚BNB，并转入钱包0x489...79BEc。
农业区块链软件即服务初创公司Assert AI完成200万美元融资，Quona Capital等参投:金色财经报道，农业区块链软件即服务初创公司Assert AI完成200万美元融资，Quona Capital、Lightrock India、LGT Lightstone Aspada 和 Omnivore、以及ICICI Venture兼农业科技初创公司 Arya.ag 前董事总经理兼首席执行官 Prashant Purkerf 参投。该公司计划利用新资金引入公共农业区块链分类账，并支持其在存储、融资和商业产品方面的人工智能和深度技术愿景，同时将其解决方案扩展到农业科技、粮食仓储，并更深入地渗透到仓储、物流、供应链管理、制造和零售领域。（bwdisrupt）[2022/11/8 12:29:37]
随后在北京时间10月7日2:30开始，黑客通过Venus的借贷服务，抵押了90万个BNB，并从该平台贷出6250万枚BUSD、5000万枚USDT和3500万枚USDC。
数据：ENS空投代币的认领数量已超1200万枚:11月10日消息，据Dune Analytics图表显示，以太坊域名服务ENS的空投代币已认领超1200万枚，占总可认领数量的48.2%。其中共计已有60701个地址参与认领，占总可认领地址数（137689个）的44%。[2021/11/10 6:44:29]
此后攻击者就开始将贷出的稳定币通过StargateFinance等加密跨链平台陆续转移到ETH、Fantom和AVAX等网络。
直到北京时间10月7日7点左右，BNBChain发推表示，由于活动异常，目前正在维护中，暂时暂停所有通过BNB链的存取款，直到有进一步的更新。BNBChain在另一推文表示，被提取资金约7000万至8000万美元，已冻结700万美元。
Tether将BNBChain攻击者地址
以及攻击者盗取多笔加密资产列入黑名单。包括黑客转移至以太坊上的480万USDT、转移至Arbitrum上的200万枚USDT、转移至AVAX上的170万USDT。
据Tokenview数据显示，10月8日，黑客地址转移约3.4万枚ETH至钱包0xfa0...14e9。当前，该地址还有大量代币，包含480万USDT，271万USDC。
Binance应对
10月7日下午13点，BNBChain官方在社交媒体上发文称，已发布BSCv1.1.15版本，BSC验证者正在协调，以寻求在1小时内恢复BNB智能链。新版本将阻止黑客账户相关活动。BNB信标链和BNB智能链之间的原生跨链通信已禁用。官方要求所有节点运营者尝试升级至上述版本。验证者和社区将讨论进一步升级以完全解决此问题。
一小时之后，BNB官方再次发文确认，BNBChian已恢复运行，Binance平台上BNBChain存取款服务已恢复。目前BNBChain节点程序通过黑名单与暂停iavlMerkleProofValidate功能的方式阻止被盗资金流动与潜在的攻击。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。