O atacante aproveitou uma vulnerabilidade de verificação de mensagens encontrada na ponte BSC para transferir 2 milhões de BNB – cerca de 590 milhões de dólares – para o protocolo Vénus.
O BNB Smart Chain retomou as suas operações pouco depois de um atacante ter drenado 2 milhões de BNB da ponte de cadeia cruzada.
Binance anunciou a suspensão dos depósitos e levantamentos da sua cadeia BNB em 6 de Outubro, depois de um hacker ter transferido cerca de 2 milhões de BNB – cerca de 590 milhões de dólares – para uma carteira da lista negra do Tether.
Os validadores da cadeia BNB mudaram-se para actualizar os seus nós e desactivaram a comunicação entre cadeias nativas. A actualização destinava-se a impedir que o hacker causasse mais danos.
Nas primeiras horas do dia 7 de Outubro, Binance anunciou que a cadeia BNB Smart Chain tinha retomado as operações.
@BNBCHAIN está de volta online. Retomámos agora @BNBCHAIN depósitos e levantamentos em Binance
Obrigado pela vossa paciência. https://t.co/icZvlWaHGi
— Binance (@binance) 7 de Outubro de 2022
$568 milhões perdidos na ponte BSC hack
De acordo com uma investigação na cadeia feita pelo Paradigm Research Analyst @samczsun, o atacante aproveitou uma vulnerabilidade de verificação de mensagens encontrada na ponte Binance para enviar 2 milhões de BNB (aproximadamente $568 milhões) para o protocolo Venus.
Em resumo, houve um erro na forma como a ponte Binance Bridge verificou as provas que poderiam ter permitido aos atacantes forjar mensagens arbitrárias. Felizmente, o atacante aqui apenas forjou duas mensagens, mas os danos poderiam ter sido muito piores
– samczsun (@samczsun) 7 de Outubro de 2022
De acordo com a empresa de segurança BlockSec, a ponte BSC ocupa agora o terceiro lugar numa lista de 11 pontes de cadeia cruzada que perderam um total de 2 mil milhões de dólares desde Julho de 2021.
Risco de segurança de pontes de cadeia cruzada
A crescente lista de pontes contra pontes traz à mente o argumento de Vitalik Buterin contra pontes de cadeia cruzada num futuro de cadeia múltipla.
O meu argumento para explicar por que razão o futuro será *multi-cadeia*, mas não será *cadeia cruzada*: existem limites fundamentais para a segurança das pontes que saltam através de múltiplas “zonas de soberania”. A partir de https://t.co/3g1GUvuA3A: pic.twitter.com/tEYz8vb59b
– vitalik.eth (@VitalikButerin) 7 de Janeiro de 2022
Vitalik argumentou que as pontes de cadeia cruzada aumentam os riscos de segurança envolvidos na transferência de bens. Uma vez que os bens têm de ser transferidos através de diferentes redes de segurança em cadeia, as cadeias tornam-se interdependentes umas das outras.
Consequentemente, um ataque contra uma cadeia poderia espalhar o contágio através de outras cadeias.
