黑客攻击!币安链200万枚BNB被盗,损失超7亿元
华夏时报记者 卢梦雪 冉学东 北京报道
币圈再现黑客攻击,黑客本次事件主角为智能合约平台币安链(BNB Chain)。攻击
北京时间10月7日凌晨,币安被盗智能合约平台币安链(BNB Chain)遭遇黑客攻击,链万短短2小时,损失200万枚币安币被洗劫一空。超亿随后,黑客币安首席执行官赵长鹏在社交平台表示,攻击目前受损金额估计为1亿美元(约合人民币7.1亿元)。币安被盗
“今天的链万事件是BNB Chain在去中心化道路上经受的一次挑战。”10月8日,损失BNB Chain社区对《华夏时报》记者回应称,超亿“跨链桥的黑客技术发展正处于早期阶段,我们相信,攻击只有发现问题才能解决问题。币安被盗”尽管如此,BNB Chain社区同时表示,BNB Chain会继续在去中心化的道路上往前发展,包括继续增加更多验证节点。
200万枚BNB被盗
“这个问题目前已经得到控制,客户的资金是安全的。对于给投资者带来的不便,我们深表歉意,未来将提供进一步的系统更新。”攻击事件发生后,币安首席执行官赵长鹏在社交平台表示。
据媒体报道,10月7日凌晨,BNB Chain遭遇了黑客攻击,200万枚币安币被洗劫一空。对此,BNB Chain在社交平台表示,由于活动异常,目前正在维护中,暂时暂停所有通过BNB Chain的存取交易,直到有进一步的更新。
“BSC验证者正在协调在一个小时内启用最新版本,一是阻止黑客帐户之间采取行动,二是BNB Beacon Chain和BNB Smart Chain之间的原生跨链通信被禁用。”10月8日,BNB Chain社区回应《华夏时报》记者时表示,同时,他们正要求所有节点运行者尝试升级到上述最新版本,“验证者和社区也将讨论进一步升级以彻底解决这种情况”。
据BNB Chain社区介绍,该事件源于黑客对跨链桥BSC Token Hub的攻击,导致增发了更多的BNB,黑客从BSC提取的资金初步估计在7000万美元到8000万美元之间,“我们已要求所有验证者暂停运营BSC,同时通过BNB社区和多家安全合作伙伴的共同努力,估计有700万美元已经被冻结。”
“之所以客户的资金是安全的,一方面是因为链停掉了,然后把增发的币删除了;另一方面,流出去的资金已经被锁定了,无法交易,所以实际上属于无效攻击,对市场的影响有限。”一位区块链技术安全人员向《华夏时报》记者分析称。
据悉,BNB Chain原名BSC(币安智能链)。BSC公链早期冠名Binance Smart Chain,币安曾参与币安链和币安智能链BSC,前者在2019年4月上线,曾主要开设去中心化交易所Binance Dex;后者在2020年9月上线,支持智能合约编写功能。2022年2月,币安发布消息,原币安智能链(BSC)将更名为BNB Chain。同时,BNB是币安交易所的平台币,以及币安智能链的生态代币。截至发稿,BNB价格约281美元。
黑客攻击事件频发
DeFi是黑客攻击事件的高发领域。
根据Chainalysis发布的报告,2021年,攻击者从投资者那里窃取了总计32亿美元的加密货币。The Block·Research统计显示,2020年也有15起针对DeFi平台的黑客攻击事件,被盗资金高达1.2亿美元,仅有4560万美元被追回。
今年3月份,知名区块链游戏Axie Infinity的以太坊侧链Ronin Network遭遇黑客攻击,造成了约6.25亿美元(17.36万枚以太坊和2550万USDC)的损失,堪称有史以来最大的一次DeFi黑客攻击。
自2020年以来,DeFi项目获得了高速发展,而同时,其也因安全问题频频引起关注。币安研究院高级分析师江金泽在接受《华夏时报》记者采访时认为,DeFi项目常见的安全问题主要有7种,包括机制缺陷;代码逻辑漏洞;第三方代码库/服务漏洞(包括通信安全);私钥泄露,或被钓鱼攻击;内部风控不足;项目方主观作恶捐款跑路;市场参与者导致的安全影响(如科学家抢跑、三明治攻击、闪电贷攻击等)。
DeFi项目之所以频频被黑客盯上,Muse Labs理事长、宋双杰博士在接受《华夏时报》记者采访时分析,一方面,DeFi项目往往涉及金额比较高,攻击的潜在收益高;另一方面,DeFi协议脆弱,DeFi协议几乎全部围绕着金融构建,发展一两年以来,交易、借贷等DeFi协议相互嵌套,无限放大风险,同时,DeFi还与NFT、Metaverse等链上产品交织,整个生态的复杂度急剧上升,使得把握体系内外蕴含的风险难度极高;此外,由于DeFi匿名性、开放性的特点,经常不进行准入审核,使得黑客的身份很难识别,这就使得对黑客的诱惑大,攻击成本低。
“而且DeFi几乎没有‘监管’。即使通过技术锁定了匿名攻击者的真实身份,当下也很难对攻击者给予任何惩罚,所以黑客攻击的成本过低,即使攻击被发现,也几乎没有什么损失。更可怕的是,一些国家,系统性的组建了自己的黑客团队,成规模、长周期的攻击DeFi协议。”宋双杰表示。
随着DeFi项目的发展,相比早期的区块链应用,DeFi项目的复杂度大幅度提升,江金泽认为,随着DeFi更深入地发展,这个复杂度还会进一步提升,而软件出现漏洞的概率与复杂度的平方成正比。
“项目自身设计存在的缺陷是很难完全被消除的,合约漏洞引起的攻击是大额安全事件的主要来源。尤其是智能合约权限过大和追求效率之间存在矛盾,很难两全齐美。”江金泽分析称,以币安链这次的安全事件来看,问题就是跨链桥这个App可以自行根据在一条链上接受到的存款在另外一条链放款,如果为了安全增加大额人工审核或者延时释放那势必会影响效率。
但同时应该看到,江金泽指出,有些权限漏洞的初衷也是为了保护用户,比如赋予项目方权限,使其发现了问题可以自主改动合约做相关治理及风险应急,“这样的权限如果移除了,也不一定更好。”
责任编辑:孟俊莲 主编:张志伟
(责任编辑:探索)
-
同样是医疗服务机构,不同类型的医院在疫情之下的遭遇却是冰火两重天。在民营医院整体亏损危机持续蔓延之际,眼科医院益发彰显一枝独秀。以龙头企业300015.SZ)为例,2022年前三季度净利润再创历史同期 ...[详细]
-
来源:新智元ID:AI_erat)近日,上海上演了“速度与激情”中令人惊悚的一幕。一辆蔚来测试车从上海总部大楼一冲而出,车顶直击地面。现场,2名试驾员抢救无效死亡。一时间,蔚来汽车坠楼冲上微博知乎热搜 ...[详细]
-
炒股就看,权威,专业,及时,全面,助您挖掘潜力主题机会!来源:德讯证顾摘要: 后市看涨的概率比较大,板块轮动间隙要积极捕捉机会。大盘高开高走震荡上扬,权重类个股起到了良好的支撑作用。题材板块在权重的支 ...[详细]
-
企旗下国新资本正式成为华融证券实控人,受让71.99%股权获证监会核准
炒股就看,权威,专业,及时,全面,助您挖掘潜力主题机会!记者 | 王鑫继新时代证券后,又一家券商股权转让落地。6月23日,证监会核准国新资本有限公司下称国新资本)成为华融证券主要股东;核准中国国新控股 ...[详细]
-
[环球时报驻俄罗斯特派记者 肖新新 环球时报记者 倪浩 王臻]“不管幕后主使是谁,都必须立即停止。正如我以前多次说过的,你们这是在玩火!”当地时间19日晚至20日,扎波罗热核电站发生十多次爆炸。这一系 ...[详细]
-
据路透社报道,当地时间23日,德国启动天然气紧急计划二级警戒,以应对“俄罗斯供应下降带来的价格飙升和供给短缺”。报道称,该措施是自俄乌冲突爆发以来,欧洲和俄罗斯之间僵局的最新升级。德国副总理兼经济和气 ...[详细]
-
每天定投5000元的基金经理收益如何了?新能源基金经理晒定投截图
财联社6月24日讯 记者 陈俊岭)10个交易日7天上涨、净值最大反弹近53%……得益于第一重仓股——的超强势能,一款新能源主题的基金站上了“风口”。这两天,担纲这只新能源基金的基金经理忍不住晒出了自己 ...[详细]
-
来 源:正和岛在全球经济大变局的当下,怎样更好地进行资产管理?投资有什么样的底层逻辑?在正和岛《十日谈·看法与办法》直播上,我们请到全球顶级投资家、量子基金联合创始人罗杰斯先生和维世资产管理香港)有限 ...[详细]
-
新京报讯记者陈琳)近日,北京市市场监管局启动2022年度市级检验检测机构资质认定评审员以下简称“评审员”)培训和年审工作。截至11月中旬,北京市注册有效的市级评审员共390人。评审员是指经省级以上市场 ...[详细]
-
拜登政府就职已近一年半,但中美关系仍未“触底反弹”。美国国务卿布林肯近日对华政策演讲中更是抛出“投资、协同、竞争”的论调,究竟是谁在严重破坏国际秩序?美国对华政策该如何走出新路?本月早些时候,美国白宫 ...[详细]