Na de hack van 2 miljoen NBB’s overwegen NBB Smart Chain teams bounties tot 10% van de gestolen fondsen. Tegelijkertijd roept de uitschakeling van de blockchain vragen op over de decentralisatie van het netwerk.
De NBB Smart Chain geeft een update over de hack.
Na de indrukwekkende en deels bedwongen hack heeft de NBB Smart Chain een verklaring uitgegeven om de zaak te verduidelijken. Hoewel de “post-mortem details” nog moeten komen, wilden de blockchain teams in eerste instantie hun excuses aanbieden aan de gemeenschap voor het veroorzaakte ongemak en bedankten ze iedereen die betrokken was bij het beperken van de schade.
De NBB Smart Chain-teams hebben vervolgens de aandachtspunten nader toegelicht, met name wat er al dan niet met de gestolen middelen moet gebeuren.
Er moet dus op twee niveaus een bonussysteem worden ingevoerd. Ten eerste zal er een oproep worden gedaan voor “whitehat”-hackers, met beloningen tot een miljoen dollar voor belangrijke bugs.
Ten tweede heeft de hacker nu een premie ‘boven zijn hoofd’. Tot 10% van het totale teruggevorderde bedrag kan worden uitbetaald aan iedereen die de hacker(s) kan identificeren. Deze premies kunnen dus oplopen tot miljoenen dollars. Al deze voorstellen zullen door het bestuur in stemming worden gebracht.
Er zijn op dit moment enkele honderden miljoenen dollars vastgezet op het adres van de aanvaller.
BSC Token Hub bridge attacker address
Van hun kant konden de SlowMist-teams, gespecialiseerd in blockchainbeveiliging, een inventaris opmaken van de fondsen, die uit de NBB-keten werden gehaald. In totaal is er ongeveer 110 miljoen dollar verdeeld over verschillende netwerken:
Sinds de $BNBketen is opgeschort, kan de ~430M daarop niet meer worden overgedragen.
In totaal werd meer dan 110 miljoen dollar uit de BNB-keten gehaald.
Bevroren: ~6,5M $USDT
Geleverd aan leenpools: ~$37.5M
Geleend: ~$16.5M
Hebben nog toegang tot: $83.3M pic.twitter.com/zxieESGblL– SlowMist (@SlowMist_Team) Oktober 7, 2022
Een kanaal stoppen: een twijfelachtige mogelijkheid
In de inleiding van haar persbericht deed de NBB Smart Chain tegenstrijdige uitspraken. Het begrip “gedecentraliseerde ketens” wordt genoemd, maar er wordt ook gespecificeerd dat het netwerk slechts 26 actieve validators heeft:
Decentrale ketens zijn niet ontworpen om gestopt te worden, maar door één voor één contact op te nemen met de community validators konden we voorkomen dat het incident zich verspreidde. Dat was niet zo eenvoudig, want BNB Smart Chain heeft momenteel 26 actieve validators en 44 in totaal in verschillende tijdzones.”
Deze decentralisatie is dus relatief. Als de mogelijkheid om een zogenaamd onveranderlijk netwerk zo sterk te beïnvloeden in dit geval een ramp heeft beperkt die het ecosysteem gemakkelijk had kunnen vermijden, roept dit toch vragen op.
Het toont namelijk aan dat het netwerk niet onpartijdig is. Als het mogelijk was om zo te handelen voor het juiste doel, bewijst dit dat het mogelijk is om dat in de toekomst te doen voor meer twijfelachtige beslissingen. Een voorbeeld is het onderwerp regelgeving, met name door de controverses rond de zaak Tornado Cash.
