После взлома 2 миллионов NBB, команды NBB Smart Chain рассматривают возможность выплаты вознаграждения в размере до 10% от украденных средств. В то же время отключение блокчейна поднимает вопросы о децентрализации сети.
Смарт-цепочка NBB предоставила обновленную информацию о взломе
После впечатляющего и частично сдерживаемого взлома, NBB Smart Chain выпустила заявление, чтобы прояснить этот вопрос. Хотя «подробности вскрытия» еще впереди, команды блокчейна изначально хотели извиниться перед сообществом за причиненные неудобства и поблагодарить всех, кто участвовал в ограничении ущерба.
Затем команды NBB Smart Chain подробно описали пункты, которые рассматривались, в частности, что следует или не следует делать с украденными средствами.
Таким образом, система бонусов должна быть введена на двух уровнях. Во-первых, будет сделан призыв к «белым» хакерам с вознаграждением до одного миллиона долларов за значительные ошибки.
Во-вторых, хакер теперь имеет награду «за свою голову». До 10% от общей суммы взысканных средств может быть выплачено тому, кто сможет установить личность хакера (хакеров). Таким образом, эти вознаграждения могут исчисляться миллионами долларов. Все эти предложения будут вынесены на голосование руководства.
На самом деле, на данный момент в адресе злоумышленника завязано несколько сотен миллионов долларов:
Адрес атакующего моста BSC Token Hub
Со своей стороны, команда SlowMist, специализирующаяся на безопасности блокчейна, смогла составить опись средств, которые были извлечены из цепочки NBB. В общей сложности, около 110 миллионов долларов распределены по разным сетям:
Поскольку цепочка $BNB была приостановлена, ~$430M на ней не могут быть переведены дальше.
В общей сложности с цепи БНБ было перемещено более $110 млн.
Frozen: ~6,5M $USDT
Предоставлено кредитным пулам: ~$37.5M
Заемные средства: ~$16.5M
Осталось: $83.3M pic.twitter.com/zxieESGblL— SlowMist (@SlowMist_Team) Октябрь 7, 2022
Остановка канала: сомнительная возможность
В предисловии к своему пресс-релизу NBB Smart Chain сделала противоречивые заявления. Упоминается понятие «децентрализованные цепи», но также уточняется, что в сети всего 26 активных валидаторов:
Децентрализованные цепочки не предназначены для того, чтобы их можно было остановить, но, связываясь с валидаторами сообщества по одному, мы смогли предотвратить распространение инцидента. Это было не так просто, так как в настоящее время у BNB Smart Chain 26 активных валидаторов и 44 в целом в разных часовых поясах. «
Так что эта децентрализация относительна. Если возможность влияния в такой степени на якобы неизменную сеть в данном случае ограничила катастрофу, без которой экосистема вполне могла бы обойтись, это, тем не менее, вызывает вопросы.
Действительно, это показывает, что сеть не является беспристрастной. Если было возможно действовать таким образом ради благой цели, это доказывает, что в будущем это будет возможно и для более сомнительных решений. Одним из примеров является тема регулирования, особенно в связи с противоречиями вокруг дела Tornado Cash.
