200萬枚BNB被盜，幣安跨鏈橋攻擊事件分析_Chain

幣安鏈200萬枚BNB

北京時間2022年10月7日，BSC鏈遭受黑客攻擊，攻擊涉及總金額超8.1億美元。據Tokenview瀏覽器監測顯示，攻擊者利用幣安跨鏈橋BSCTokenHub的漏洞獲取了200萬枚BNB，價值約5.7億美元。此次BSC鏈攻擊涉及多個跨鏈，并且金額龐大，成為歷史最高的黑客攻擊。

錢包地址0x489...79BEc，隨后黑客于區塊高度21955968通過調用系統RelayerHub合約0x1006繳納100BNB注冊成為Relayer，然后對系統CrossChain合約0x2000發起攻擊。

比特幣礦企Marathon獲得200兆瓦級的托管協議:金色財經消息，比特幣礦企Marathon通過與托管服務商Applied Blockchain的交易，正在為其比特幣采礦業務獲得至少200兆瓦特級的額外能源。根據周一的公告，該公司將在兩個托管設施中部署大約66,000臺以前購買的礦機，代表每秒9.2個艾哈希（EH/s）的哈希率。（theblock）[2022/7/19 2:21:51]

北京時間10月7日2:26和4:43，黑客對BSC跨鏈橋發起攻擊，利用幣安跨鏈橋BSCTokenHub的漏洞，兩次攻擊共獲取了200萬枚BNB，并轉入錢包0x489...79BEc。

希捷16TB硬盤價格已經回落至2000多人民幣:根據算力論壇信息，希捷16TB硬盤價格已經回落至2000多人民幣。據悉，此前挖礦盛行期，西部數據紅盤12TB在淘寶上曾漲至上萬人民幣。[2021/6/22 23:56:18]

隨后在北京時間10月7日2:30開始，黑客通過Venus的借貸服務，抵押了90萬個BNB，并從該平臺貸出6250萬枚BUSD、5000萬枚USDT和3500萬枚USDC。

LBank將于9月11日20:00啟動等值200萬USDT的CPH專場售賣:據官方消息，LBank將于9月11日20:00-?9月14日 20:00開啟CPH專場售賣。本次售賣額度等值200萬USDT的CPH。認購后的釋放機制：上交易所前釋放20%，上所后第一個月、第二個月、每個月釋放10%。上所后第三、第四、第五、第六個月每個月釋放15%。

(CPH)Cypherium 是一個采用混合共識機制（POW+ HotStuff-BFT）的公有鏈，支持 Java 虛擬機及編程語言的智能合約，降低智能合約開發門檻并對接龐大而完善的 Java 生態。Cypherium 的愿景是將區塊鏈技術帶入大規模商用時代。通過搭建了 POW+HotStuff 的雙層架構，分離智能合約執行與驗證，從而達到更好地解決區塊鏈的可擴展性問題，并保持完全無需許可去中心化。[2020/9/11]

此后攻擊者就開始將貸出的穩定幣通過StargateFinance等加密跨鏈平臺陸續轉移到ETH、Fantom和AVAX等網絡。

直到北京時間10月7日7點左右，BNBChain發推表示，由于活動異常，目前正在維護中，暫時暫停所有通過BNB鏈的存取款，直到有進一步的更新。BNBChain在另一推文表示，被提取資金約7000萬至8000萬美元，已凍結700萬美元。

Tether將BNBChain攻擊者地址

以及攻擊者盜取多筆加密資產列入黑名單。包括黑客轉移至以太坊上的480萬USDT、轉移至Arbitrum上的200萬枚USDT、轉移至AVAX上的170萬USDT。

據Tokenview數據顯示，10月8日，黑客地址轉移約3.4萬枚ETH至錢包0xfa0...14e9。當前，該地址還有大量代幣，包含480萬USDT，271萬USDC。

Binance應對

10月7日下午13點，BNBChain官方在社交媒體上發文稱，已發布BSCv1.1.15版本，BSC驗證者正在協調，以尋求在1小時內恢復BNB智能鏈。新版本將阻止黑客賬戶相關活動。BNB信標鏈和BNB智能鏈之間的原生跨鏈通信已禁用。官方要求所有節點運營者嘗試升級至上述版本。驗證者和社區將討論進一步升級以完全解決此問題。

一小時之后，BNB官方再次發文確認，BNBChian已恢復運行，Binance平臺上BNBChain存取款服務已恢復。目前BNBChain節點程序通過黑名單與暫停iavlMerkleProofValidate功能的方式阻止被盜資金流動與潛在的攻擊。

Tags：BNBUSDHAIChainbnb最近啥情況還會跌嗎DUSDhichainPikcioChain

波場