加载中 ...
首页 > 新闻 > 区块链技术 > 正文

Web3第一大黑客事件 攻击涉及总金额超8.5亿美元 BNB Chain遭受攻击分析

2022-10-08 16:00:06 来源:

北京时间2022年10月7日,据成都链安鹰眼-区块链安全态势感知平台舆情监测显示,BNB Chain跨链桥“代币中心”(Token Hub)遭遇黑客攻击,由于涉及的金额较为庞大,并且涉及多个链之间的跨链,根据成都链安安全团队的整理与追踪,目前整理出7.1亿美元是币安链上未涉及跨链部分的被盗资产,加上跨链部分的被盗资产,我们初步估计涉及金额在8.5亿左右。
Xzz前途财富网

这场震动整个行业的“攻击”事件因何发生,关于本次事件,成都链安安全团队第一时间进行了分析。Xzz前途财富网

1BNB Chain如何被黑客盯上

北京时间10月7日6点左右,BNB Chain发推表示,由于活动异常,目前正在维护中,暂时暂停所有通过BNB链的存取款,直到有进一步的更新。Xzz前途财富网

BNB Chain在另一推文表示,被提取资金约7000万至8000万美元,已冻结700万美元。Xzz前途财富网

Xzz前途财富网

7点41分,币安CEO赵长鹏发推表示,在BNB Chain跨链桥“代币中心”(Token Hub)上的一个漏洞导致了额外的BNB,已要求所有验证者暂停BNB Chain,这个问题现在得到了控制,资金是安全的,将相应地提供进一步的更新。Xzz前途财富网

Xzz前途财富网

这一次,黑客再次盯上跨链桥,因为跨链桥的复杂性以及累计的巨额财产,因此跨链桥往往成为黑客攻击的首要目标,关于本次攻击事件的详细经过,我们接着往下看。Xzz前途财富网

2攻击时间以及黑客手法解析

10月7号零点55分,黑客于区块高度 21955968 通过调用合约缴纳 100 BNB 注册成为 Relayer。Xzz前途财富网

凌晨两点半左右开始,黑客从BNB Chain的“代币中心”(TokenHub)系统合约分两次(2:26、4:43)共获取了200万枚BNB。并将其中90万枚BNB在BNB Chain上借贷协议Venus进行抵押,借出6250万BUSD、5000万USDT、3500万USDC。Xzz前途财富网

成都链安安全团队现将手法解析如下:Xzz前途财富网

币安跨链桥BSC Token Hub在进行跨链交易验证时,使用了一个特殊的预编译合约用于验证 IAVL 树。而该实现方式存在漏洞,该漏洞可能允许攻击者伪造任意消息。Xzz前途财富网

1)攻击者先选取一个提交成功的区块的哈希值(指定块:110217401)Xzz前途财富网

2)然后构造一个攻击载荷,作为验证IAVL树上的叶子节点Xzz前途财富网

3)在IAVL树上添加一个任意的新叶子节点Xzz前途财富网

4)同时,添加一个空白内部节点以满足实现证明Xzz前途财富网

5)调整第3步中添加的叶子节点,使得计算的根哈希等于第1步中选取的提交成功的正确根哈希Xzz前途财富网

6)最终构造出该特定区块(110217401)的提款证明Xzz前途财富网

Xzz前途财富网

Xzz前途财富网

当然,有一些细节还要进一步推敲,成都链安安全团队正在进行深入研究,有结果将第一时间与大家分享。Xzz前途财富网

成都链安安全团队通过链必追-虚拟货币案件智能研判平台对被盗资金进行追踪分析,发现总计有1亿4357万美元的被盗资金通过跨链进行转移(含借贷)。被盗资金中有7739万美元的资金通过各种跨链转入了以太坊,5896万美元的资金留存在FTM链中(含各种gUSDT),400万美元的资金在Arbitrum链中,172万美元的资金在Avalanche链中,40万美元的资金在Polygon和110万美元在Optimism。Xzz前途财富网

Xzz前途财富网

链必追-虚拟货币案件智能研判平台智能研判模块Xzz前途财富网

Xzz前途财富网

链必追-虚拟货币案件智能研判平台地址分析模块Xzz前途财富网


Xzz前途财富网

Xzz前途财富网

链必追-虚拟货币案件智能研判平台资金分析模块Xzz前途财富网

Xzz前途财富网

成都链安安全团队根据链必追平台进行的资金统计Xzz前途财富网

3恢复出块的BNB Chian还安全吗?

10月7日9点半左右,BNB Chain官方在社交媒体上发文表示,已要求BNB Chain节点验证者在未来几个小时内与其联系,以便可以计划进行节点升级。Xzz前途财富网

Xzz前途财富网

到了下午13点,BNB Chain发推称,已发布BSC v1.1.15版本,BSC验证者正在协调,以寻求在1小时内恢复BNB智能链(BSC)。新版本将阻止黑客账户相关活动。BNB信标链和BNB智能链之间的原生跨链通信已禁用。官方要求所有节点运营者尝试升级至上述版本。验证者和社区将讨论进一步升级以完全解决此问题。Xzz前途财富网

下午三点左右,BNB Chain发推称,BNB智能链(BSC)20多分钟前开始良好运行。验证者正在确认他们的状态,社区基础设施也在升级。此外,BscScan数据显示,BNB Chain网络已恢复出块。Xzz前途财富网

Xzz前途财富网

成都链安安全团队监测显示,重启之后,当前BSC节点程序通过黑名单与暂停iavlMerkleProofValidate功能的方式阻止被盗资金流动与潜在的攻击。Xzz前途财富网

Xzz前途财富网

Xzz前途财富网

4写在最后,关于跨链桥安全的讨论

由于区块链经过了一段不短的发展时间,无论是区块链项目方自己还是区块链安全公司对于安全的重视程度都高于了以往,但是跨链桥这种代码复杂且含有链下部分的项目非常容易遭受攻击。Xzz前途财富网

跨链桥通常都是一些大项目,代码量较多,多个环节的组合下就容易出现一些组合型漏洞,然而这些漏洞又是较为隐蔽的,容易被黑客所利用。跨链桥还有一个高危点就是链下安全,由于链下代码一般与链上代码分开审计,并且通常由项目方自己来保证安全,导致很多漏洞被忽视。Xzz前途财富网

Xzz前途财富网

以往的跨链桥攻击通过线下漏洞或者是私钥泄露等方式的攻击较多,本次攻击通过的构造特定的根哈希来构造出特定区块的提款证明,从而使攻击成立,攻击难度比较大,并且数额较以往来说也比较高。本次事件也提醒了我们漏洞往往就在一些我们想不到的地方,因此只能不断去完善项目安全,比别有用心者更早的去发现这些问题所在,才能够更加维护我们的区块链生态安全。Xzz前途财富网

热点:唯芯链     Binance

“前途财富网”的内容均为第三方机构发表或转载,仅为传递更多信息,不代表网站意见,如涉及版权问题,请联系我们删除.

“前途财富网”互联网财经媒体,提供最新财经新闻及消费金融新闻,汇聚全方位的综合财经资讯和金融市场资讯.

客服邮箱service@nfm321.com

  • 华通转债收涨近12%,贵广转债收涨超10%!可转债ETF(511380)连续7日获资金净流入!,午后,可转债ETF(511380)震荡飘红,盘中溢价!该基金连续7日获资金净流入,近5日净流额超1亿元,受到投资者高度关注!

    15:30
  • 招金矿业:拟近8.16亿元收购山东瑞银的6.14%股权,招金矿业宣布,于2022年10月11日(交易时段后),公司与卖方订立股权转让协议,据此,公司同意收购而卖方同意转让目标股权,代价为人民币8.16亿元。

    15:30
  • 光伏设备行业下游需求旺盛,内蒙华电领涨,电力ETF基金(561700)涨超1%,午后,电力指数上攻,电力ETF基金(561700)涨超1%,盘中换手频繁,市场交投活跃。成分股中内蒙华电领涨,华能国际、申能股份涨超4%,宝新能源、上海电力涨超2%。

    15:30
  • 华夏智造升级混合基金首发,拟任基金经理为吴昊,2022年10月13日,华夏基金将发行新产品华夏智造升级混合,基金代码为016075、016076,拟任基金经理吴昊。

    15:05
  • 中信建投均衡成长混合基金发售中,募集期截止日为2023年1月12日,2022年10月13日,中信建投基金发行新产品中信建投均衡成长混合,基金代码为015846、015847,拟任基金经理张青。

    15:05
  • 信创板块掀涨停潮,南天信息6天4板!金融科技ETF(159851)涨超4%!,10月13日,信创板块掀涨停潮。南天信息再度涨停,6个交易日内录得4个涨停,累计涨幅近50%,楚天龙、东信和平、格尔软件悉数封板,数字认证盘中狂飙15%!金融科技ETF(159851)高开高走,截至目前大涨4%。

    15:05
  • 信创板块掀涨停潮,南天信息6天4板!金融科技ETF(159851)涨超4%!,10月13日,信创板块掀涨停潮。南天信息再度涨停,6个交易日内录得4个涨停,累计涨幅近50%,楚天龙、东信和平、格尔软件悉数封板,数字认证盘中狂飙15%!金融科技ETF(159851)高开高走,截至目前大涨4%。

    15:05
  • 军工ETF(512660)涨超1.5%,中国长城涨超6.2%,中国长城涨超6.2%,四创电子、光威复材等多股跟涨。军工ETF(512660)涨超1.5%,成交额超2.94亿元。

    15:05
  • 养殖行业持续走俏,养殖ETF(159865)涨超3%,大北农涨超9.1%,大北农涨超9.1%,民和股份、湘佳股份等多股跟涨,养殖ETF(159865)涨超3%,成交额超1.4亿元。

    15:05
  • 渝农商行拟向控股子公司渝金租增资8.028亿元人民币,公告披露,渝农商行拟向渝农商金融租赁有限责任公司(以下简称“渝金租”)增资8.028亿元人民币,其中4亿元人民币用于增加渝金租的注册资本,其余资金均纳入渝金租的资本公积。

    15:05
  • 龙光集团:2022年9月合约销售额27.5亿元,龙光集团公告,于2022年9月之合约销售额约为人民币27.5亿元,合约销售面积约167,000平方米。

    15:05
  • 中煤能源:公司前三季度净利同比预增54.9%-71.1%,中煤能源(601898.SH)预计2022年前三季度实现归属于母公司所有者的净利润同比将增加650,405万元至843,405万元,增长54.9%至71.1%。

    15:05
  • 今世缘:前三季度预计营收同比增长22.18%左右,预计净利同比增长22.53%左右,今世缘(603369.SH)2022年1至9月,预计实现归属于上市公司股东的净利润20.81亿元左右,同比增长22.53%左右。

    15:05
  • 10月进入三季报披露期,关注业绩高增长公司!恒生科技指数ETF(159742)溢价超1%!,午后,港股飘绿,恒生科技指数跌超2%。恒生科技指数ETF(159742)下挫,跌超4%,盘中溢价显著,溢价率超1%!

    15:05
  • 广州发展:2022年前三季净利润预增56%-74%,广州发展(600098.SH)预计2022年1-9月实现归属于母公司所有者的净利润约116,000万元到129,000万元,同比增加约56%到74%。

    15:05