BNB:黑客盜取幣安鏈200萬枚BNB過程全解析_HAI

「事件回顧」幣安鏈遭遇有史以來金額最大的黑客攻擊

10月7日凌晨，BNB Chain遭遇了黑客攻擊，攻擊涉及的總金額達到7億美元，其中包含5.7億美元的BNB。據幣安創始人趙長鵬所說，這場震動整個行業的“攻擊”主要原因是跨鏈橋“代幣中心”（Token Hub）上的一個漏洞導致的。

就此事，金色財經對整個“攻擊”事件的進行了整理，方便大家觀看，同時邀請到Beosin安全團隊將手法進行解析。

攻擊方式如下：

幣安跨鏈橋BSC Token Hub在進行跨鏈交易驗證時，使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞，該漏洞可能允許攻擊者偽造任意消息。

1）攻擊者先選取一個提交成功的區塊的哈希值（指定塊：110217401）

2）然后構造一個攻擊載荷，作為驗證IAVL樹上的葉子節點

3）在IAVL樹上添加一個任意的新葉子節點

4）同時，添加一個空白內部節點以滿足實現證明

5）調整第3步中添加的葉子節點，使得計算的根哈希等于第1步中選取的提交成功的正確根哈希

Flashbots產品負責人Bert Miller：“0xbaDc0dE”開頭地址在單筆交易中賺了 800 ETH，但一小時后被黑客盜走損失1,100 ETH:金色財經報道，據研究機構 Flashbots 產品負責人 Bert Miller 在社交媒體發文稱，一個“0xbaDc0dE”開頭地址的 MEV Bot 機器人操作員在單筆交易中賺了 800 ETH，但一小時后損失了高達 1,100 ETH，該地址在過去幾個月中執行了 220,000 筆交易。Bert Miller 解釋說，“0xbaDc0dE” 利用了一位試圖在 Uniswap v2 上出售價值 180 萬美元 cUSDC 的用戶，通過將交易與涉及許多不同 DeFi dApp 精心套利交易賺了 800 ETH（102 萬美元），而那位不幸的賣家從該交易中只收到了 500 美元。但僅僅一個小時后，“0xbaDc0dE” 所有 ETH 都被盜了，一名黑客從該錢包中獲取 1,101 ETH（約合 140 萬美元），區塊鏈安全公司 PeckShield 也發現了這筆交易并發布了與黑客相關的鏈上信息。[2022/9/29 22:38:56]

6）最終構造出該特定區塊（110217401）的提款證明 Beosin Trace正在對被盜資金進行實時追蹤。

安全研究公司：OpenSea存在一個嚴重的安全漏洞，或會被黑客盜取用戶的錢包:10月13日消息，安全研究公司Check Point Software發現NFT市場OpenSea存在一個很嚴重的安全漏洞，可能會導致黑客竊取用戶的整個加密錢包。隨后OpenSea回應道，在發現該問題的一小時內已經實施了修復，將采取其他措施加強社區安全教育。（Engadget）[2021/10/13 20:26:26]

事件時間軸如下：

10月7號00:55

黑客于區塊高度 21955968 通過調用合約繳納 100 BNB 注冊成為 Relayer。

2:26~4:43

黑客從BNB Chain的“代幣中心”（TokenHub）系統合約分兩次（2:26、4:43）共獲取了200萬枚BNB。

并將其中90萬枚BNB在BNB Chain上借貸協議Venus進行抵押，借出6250萬BUSD、5000萬USDT、3500萬USDC。 此外，據社媒賬號CIAOfficer的獨立分析師表示，此次黑客攻擊目前包括104萬枚BNB、價值3.89億美元的venusBNB，以及2800萬美元BUSD，共7.18億美元。該金額為史上最大鏈上攻擊。

聲音 | 趙東：Bitfinex IEO的風險主要來自政策法律風險和黑客盜幣風險:據火星財經消息，趙東表示，Bitfinex IEO的風險主要來自政策法律風險和黑客盜幣風險。法律風險來自美國政府的打壓和背后的利益相關方，如華爾街。[2019/5/6]

5:48

The Block研究員Eden Au發推表示，Tether已將BNB Chain攻擊者地址（0x489a8756c18c0b8b24ec2a2b9ff3d4d447f79bec）列入黑名單，此外，攻擊者還持有4500萬美元以上的ETH。

6:19~6:35

BNB Chain發推表示，由于活動異常，目前正在維護中，暫時暫停所有通過BNB鏈的存取款，直到有進一步的更新。“我們在確定潛在漏洞后暫停了BNB Chain，所有系統現在都被控制住了，我們正在調查潛在的漏洞，我們知道共同體將協助并幫助凍結任何轉賬”。 BNB Chain在另一推文表示，被提取資金約7000萬至8000萬美元，已凍結700萬美元。 據悉，本次黑客攻擊導致包含200萬枚BNB在內的約價值7.18億美元資產被盜取。

針對手機用戶的黑客盜幣行為悄然流行:IBM研究人員發現，以手機用戶作為目標人群來盜取數字貨幣的黑客行為正在流行。被發現的惡意程序有ExoBot、BankBot、Marcher和Mazar，這些程序一旦被啟動，嵌入其中的特洛伊木馬會將假冒屏幕覆蓋在合法應用程序的屏幕之上，用戶會不經意地向惡意軟件提交賬戶信息，黑客得以竊取數字資產。IBM表示，惡意軟件針對的數字貨幣包括BTC、BCH、ETH、LTC、XMR等。[2018/3/6]

7:51

幣安CEO趙長鵬發推表示，在BNB Chain跨鏈橋“代幣中心”（Token Hub）上的一個漏洞導致了額外的BNB，已要求所有驗證者暫時暫BNB Chain，這個問題現在得到了控制，資金是安全的，將相應地提供進一步的更新。

韓國國家情報局：朝鮮黑客盜取900萬元加密貨幣:（首爾路透電）韓國國家情報局表示，韓國加密貨幣交易平臺今年遭網絡攻擊，約76億韓元（約900萬新元）加密貨幣被盜竊，而幕后黑手是朝鮮黑客。韓國國家情報局透露，朝鮮黑客發動的襲擊，包括今年6月潛入全球最繁忙加密貨幣交易所“Bitthumb”，竊取其3萬6000個賬戶的個人資料；今年4月和9月間，從Yapizon（現稱為Youbit）和Coinis交易所的賬戶盜取加密貨幣。韓國國家情報局說，朝鮮黑客也向Bitthumb發出勒索，要對方以60億韓元，來換取他們刪除外泄的客戶資料。[2017/12/19]

8:47

Paradigm研究員samczsun在社交媒體上發文表示，鏈上數據及相關代碼顯示，BSC跨鏈橋的驗證方式存在BUG，該BUG可能允許攻擊者偽造任意消息。 本次攻擊中，攻擊者偽造信息通過了BSC跨鏈橋的驗證，使跨鏈橋向攻擊者地址發送了200萬枚BNB。

9:00

數據顯示，BNB Chain漏洞攻擊者使用跨鏈橋Stargate和Multichain等進行資產轉移，分別向以太坊和Fantom網絡發送約5335萬美元和4880萬美元，BNB Chain上仍有約4.3億美元。

9:22

BNB Chain官方在社交媒體上發文表示，已要求BNB Chain節點驗證者在未來幾個小時內與其聯系，以便可以計劃進行節點升級。

9:29

幣安創始人趙長鵬轉發推特表示：“暫時無法給出具體的升級預計時間，幣安給開發人員時間來充分了解本次事件的根本原因，實施修復并進行深度測試，然后再繼續。”

9:45

慢霧SlowMist在社交媒體上發文表示，已監控到本次BNB Chain被盜案黑客地址與多個dApp進行過交互，包括Multichain、Venus Protocol、Alpaca Finance、Stargate、Curve、Uniswap、Trader Joe、PancakeSwap、SushiSwap等。

此外，黑客轉移至Avalanche鏈上（1,729,320枚USDT）的相關地址或已被列入黑名單，但轉移至Arbitrum的地址（2,000,000 USDT）暫時并未被列入。

11:30

據歐科云鏈鏈上衛士安全團隊監測，截至當前時間，該黑客地址下余額有102萬枚BNB、4128萬枚vBNB、2881萬枚BUSD、277萬枚USDT，按當前市場價格計算，累計價值超7億美元。此次黑客事件損失超過上次Ronin Network 6.2億美元，是至今為止被黑金額最高的事件。

此次案件黑客最早于10月6日便使用ChangeNOW服務轉入了起始攻擊資金（100多枚BNB）到BSC鏈上，隨后黑客通過調用系統RelayerHub合約0x1006進行注冊，然后對系統CrossChain合約0x2000發起攻擊。

13:02

BNB Chain發推稱，已發布BSC v1.1.15版本，BSC驗證者正在協調，以尋求在1小時內恢復BNB智能鏈（BSC）。新版本將阻止黑客賬戶相關活動。BNB信標鏈和BNB智能鏈之間的原生跨鏈通信已禁用。官方要求所有節點運營者嘗試升級至上述版本。驗證者和社區將討論進一步升級以完全解決此問題。

14:53

BNB Chain發推稱，BNB智能鏈（BSC）20多分鐘前開始良好運行。驗證者正在確認他們的狀態，社區基礎設施也在升級。

新浪財經

騰訊新聞

界面

金色財經 善歐巴

金色早8點

微信

CSDN

百家號

IT之家

新浪科技

中國產業經濟信息網

新浪VR-

Tags：BNBCHAChainHAIBNBX FinanceartgemchainBCG Chainwiseblockchain

Gate.io