Einbruch in die BNB-Kette. Sie stahlen 544 Millionen Dollar, zahlen aber einen kleinen Bruchteil aus

Wieder einmal stellte sich heraus, dass die Brücken, die einzelne Blockchain-Netzwerke verbinden, die schwächsten Glieder in der Infrastruktur des Token-Austauschs sind. Hacker brachen ein BSC-Token-Hub. Es wird geschätzt, dass sie es geschafft haben, 544 Millionen Dollar zu stehlen, aber nur ein Bruchteil von ihnen hat es geschafft, Geld zu verdienen. Das Team von BNB Chain stellte den Betrieb des Netzwerks ein und blockierte das Geld. Wie kam es dazu?

Einbruch und massiver Diebstahl von Kryptowährungen sind nicht mehr nur ein Branchengerücht. Auch der Sprecher hat sie bereits bestätigt Binancedie gerade eine offizielle Erklärung abgegeben hat. Er hat sie auf Reddit gepostet. Wir können darin unter anderem lesen:

„Erste Schätzungen der BSC-Abhebungen reichen von 100 bis 110 Millionen US-Dollar, aber dank der Bemühungen der Gemeinschaft und unserer internen und externen Sicherheitspartner wurden bereits etwa 7 Millionen US-Dollar eingefroren.“

Die Situation ist dynamisch, da der ursprüngliche Betrag 544 Millionen USD betrug. Allerdings sollte man bedenken, dass der bloße Erwerb von Kryptowährungen nicht immer bedeutet, dass man diese sofort für eigene Zwecke nutzen kann. Deshalb ist der Diebstahl selbst oft nur der Anfang eines komplizierten Hacking-Vorgangs. Je früher Sie es brechen können, desto weniger Token gehen an die Diebe.

Wie BSC Token Hub funktioniert

Der BSC Token Hub ist die interne Brücke zwischen den Chains für das BNB Chain Ecosystem. Dank ihr können Token zwischen der Governance-Blockchain BNB Beacon Chain und der Konsensschicht BNB Smart Chain (BSC) übertragen werden. Kettenbrücken sind eine der neuesten Zweige Blockchain. Dies macht es zu einem der anfälligsten für Angriffe, wie jede innovative Lösung. Gerade im Sicherheitsbereich befindet es sich noch in der Entwicklung, aber – wie Sie sehen – selbst bei den Besten dieser Branche gibt es noch viel zu tun.

Gründer Austausch von Kryptowährung Binance, Changpeng Zhao, gab sogar zu, dass die Hacker den Fehler ausgenutzt hatten, der "Führte zur Entstehung zusätzlicher BNB". Aus diesem Grund wurden die Validatoren, die alle Transaktionen im Netzwerk genehmigen, sofort aufgefordert, den Betrieb der BSC auszusetzen. Die Zeit war entscheidend.

Hacker duplizierten BNB-Token dank Investitionen

Die Lösung war die sog Hard Fork, eingeführt vom BNB Chain Team. Dies ist die schnellste und einfachste Form, die Konten von Dieben zu sperren und Vermögensübertragungen zwischen BNB Beacon Chain und BNB Smart Chain einzufrieren.

Dadurch konnten die meisten Vermögenswerte schnell lokalisiert werden. Vertreter der Kryptowährungsbörse Binance argumentieren auch, dass die auf der Kryptowährungsbörse angesammelten Gelder sicher sind. Tatsächlich fehlte niemand. Das Geld der Kunden ist dort, wo es war. Es stellte sich heraus, dass die Schwachstelle im BSC Token Hub-System genutzt wurde, um Token zu duplizieren, was deren doppelte Ausgaben ermöglichte. Dies wurde von einem Experten der Firma Paradigm bestätigt. 

Daraufhin wurden 544 Millionen US-Dollar an die Adresse der Hacker geschickt. Aber 80 % dieser Gelder, d. h. ungefähr 433 Millionen USD, befinden sich im Netzwerk der BNB-Kette und können nicht abgehoben, gegen andere Gelder eingetauscht, verpfändet, geliehen usw. werden.

Interessanterweise war dies kein einfacher reiner Diebstahlangriff. Zunächst musste viel investiert werden. Analytisches Unternehmen slowmist zeigt an, dass die Diebe für diese Aktion Token verwendet haben, die bei der Kryptowährungsbörse hinterlegt wurden Jetzt ändern. Dank seiner Verwendung hinterlegten sie 900 BNB im Darlehensprotokoll des Venus-Protokolls. Dann eröffneten sie doppelt abgesicherte Positionen im Wert von 000 Millionen Dollar. Allerdings müssen sie den Kredit zurückzahlen, denn darüber wacht ein Smart Contract. Wenn sie es nicht zurückzahlen, wird die Sicherheit verwendet und nach und nach liquidiert. Alles deutet darauf hin, dass der Großteil des Betrags im System bleiben wird, aber selbst wenn sie mehrere Millionen USD übrig haben, werden sie sich wahrscheinlich sowieso nicht beschweren ...