BNB Smart Chain инициира хард форк след експлойт от $100 милиона

BNB Smart Chain, блокчейнът с активиран интелигентен договор на Binance, най-голямата крипто борса в света, обяви, че е изпълнил хард форк, за да издаде критична корекция за сигурност. 

Твърдият форк имаше за цел да поправи уязвимостта в сигурността, след като голям експлойт изтощи 100 милиона долара от платформата. 

The Moran Hard Fork 

Хард форкът, наречен Moran, ще се опита да възстанови и защити инфраструктурата на веригата след голям експлойт, който се случи миналата седмица. Хард форкът е значителна промяна в основния софтуер. Хард форкът на Moran беше успешно внедрен в 4 сутринта ET в сряда на височина на блока 22,107,423. Хард форкът беше иницииран, за да коригира голяма уязвимост, която беше използвана от нападател миналата седмица. 

Нападателят открадна над 100 милиона долара от междуверижния мост на BNB Smart Chain в петък. Екипът обяви планове за хард форка във вторник чрез публикация в GitHub, обяснявайки причината зад хард форка и как корекцията ще позволи на разработчиците да активират отново крос-верижната инфраструктура на BNB Smart Chain. 

Тази версия е временна спешна корекция за смекчаване на междуверижната инфраструктура между Beacon Chain и Smart Chain, така че кръстосаната верига да може да бъде активирана отново. Това е версия на хард форк както за testnet, така и за mainnet. 

Mainnet: Надграждането на хард форк, наречено Moran, се очаква да се случи на височина на блока 22,107,423. Текущата скорост на генериране на блокове прогнозира това да се случи около 12 октомври 2022 г. в 8:00 ч. (UTC).

Testnet: надграждането на хард форк се очаква да се случи на височина на блока 23,603,940. Текущата скорост на генериране на блокове прогнозира това да се случи около 11 октомври 2022 г. в 8:00 ч. (UTC).

Кръстосаният верижен мост 

Междуверижният мост на BNB Smart Chain позволява на потребителите безпроблемно да прехвърлят активи между двете блокови вериги, които попадат в мрежата на BNB Chain. Това са Beacon Chain и Smart Chain. BNB Beacon Chain улеснява управлението и залагането в мрежата, докато Smart Chain се използва като платформа за интелигентни договори, съвместима с Ethereum Virtual Machine (EVM), която може да внедрява приложения. 

И двете вериги могат да се свързват с външни вериги, използвайки моста на Token hub. 

Хакването на веригата BNB 

Експлойтът видя, че хакерът изковава доказателства за сигурност и използва уязвимост, свързана с „iavl хеш проверката“. Хеш проверката на iavl е проверка на сигурността, която е вградена в моста. Това позволи на хакера да изсече 2 милиона BNB токена на стойност 560 милиона долара към момента на изсичане. Наличните данни във веригата показват, че хакерът може да прехвърли 100 милиона долара към вериги на трети страни като Ethereum, Polygon, Fantom, Avalanche и Arbitrum. По-голямата част от активите обаче остават в портфейла на хакера във веригата на БНБ. 

The Aftermath 

- Верига БНБ екипът бързо реагира, спирайки блокчейна и нареждайки на всички валидатори да спрат изцяло операциите. Екипът рестартира мрежата, но мостът остана затворен, докато разработчиците не коригират уязвимостта. Пълното спиране на блокчейна позволи на разработчиците да спрат нападателя и да се опитат да спасят всички средства, които не са били преместени в другите вериги. 

Рестартиране на The Bridge 

Хард форкът ще помогне на разработчиците да рестартират операциите на моста и да осигурят инфраструктурата на мрежата. След като хард форкът вече е завършен, екипът ще инициира следващата фаза, в която общността ще гласува за замразяване на средствата, съхранявани в портфейла на хакера във веригата BNB, и тяхното изгаряне.

Отказ от отговорност: Тази статия е предоставена само с информационна цел. Той не се предлага или е предназначен да се използва като правен, данъчен, инвестиционен, финансов или друг съвет.