Vlámanie do reťazca BNB. Ukradli 544 miliónov dolárov, ale vyplatia malý zlomok

Opäť sa ukázalo, že mosty spájajúce jednotlivé blockchainové siete sú najslabším článkom infraštruktúry výmeny tokenov. Vlámali sa hackeri BSC Token Hub. Odhaduje sa, že sa im podarilo ukradnúť 544 miliónov dolárov, no len zlomku z nich sa podarilo speňažiť. Tím BNB Chain pozastavil činnosť siete a zablokoval peniaze. Ako k tomu došlo?

Vlámanie a masívne krádeže kryptomien už nie sú len fámou v odvetví. Potvrdil ich už aj hovorca Binancektorá práve vydala oficiálne stanovisko. Zverejnil ich na Reddite. Môžeme si v ňom prečítať okrem iného:

"Počiatočné odhady výberov BSC sa pohybujú od 100 miliónov do 110 miliónov dolárov, ale vďaka úsiliu komunity a našim interným a externým bezpečnostným partnerom už bolo zmrazených približne 7 miliónov dolárov."

Situácia je dynamická, keďže pôvodná suma bola 544 miliónov USD. Treba však pripomenúť, že samotné získanie kryptomien nemusí vždy znamenať, že ich môžete okamžite použiť na svoje účely. Preto je samotná krádež často len začiatkom komplikovanej hackerskej operácie. Čím skôr sa vám to podarí rozbiť, tým menej žetónov sa dostane k zlodejom.

Ako funguje BSC Token Hub

BSC Token Hub je vnútorným mostom medzi reťazcami pre reťazový ekosystém BNB. Vďaka nemu je možné prenášať tokeny medzi riadiacim blockchainom BNB Beacon Chain a konsenzuálnou vrstvou BNB Smart Chain (BSC). Reťazové mosty sú jedným z najnovších odvetví blockchain. Vďaka tomu je jedným z najzraniteľnejších voči útokom, ako každé inovatívne riešenie. Stále sa vyvíja, najmä v oblasti bezpečnosti, no – ako vidíte – aj medzi najlepšími v tomto odvetví je stále čo robiť.

Zakladateľ Kriptopremenné výmeny binance, Changpeng Zhao, dokonca priznal, že hackeri využili chybu, ktorá "Výsledkom bol vznik ďalšej BNB". Preto boli validátori schvaľujúci všetky transakcie v sieti okamžite požiadaní o pozastavenie prevádzky BSC. Čas bol rozhodujúci.

Hackeri vďaka investíciám duplikovali tokeny BNB

Riešením bol tzv tvrdá vidlica, ktorú predstavil tím BNB Chain. Ide o najrýchlejšiu a najjednoduchšiu formu blokovania účtov zlodejov, ako aj zmrazenia prevodov aktív medzi BNB Beacon Chain a BNB Smart Chain.

To umožnilo rýchlo nájsť väčšinu majetku. Zástupcovia kryptomenovej burzy Binance tiež argumentujú, že prostriedky nahromadené na kryptomenovej burze sú bezpečné. Skutočne, nikto nechýbal. Peniaze klientov sú tam, kde boli. Ukázalo sa, že zraniteľnosť v systéme BSC Token Hub bola použitá na duplikovanie tokenov, čo umožnilo ich dvojnásobné míňanie. Potvrdil to odborník spoločnosti Paradigm. 

V dôsledku toho bolo na adresu hackerov zaslaných 544 miliónov USD. Ale 80% týchto prostriedkov, t.j. približne 433 miliónov USD, je v sieti BNB Chain a nemožno ich vybrať, vymeniť za iné prostriedky, ani dať do zálohy, požičať si atď.

Zaujímavé je, že nešlo o jednoduchý útok zameraný len na krádež. Najprv ste museli veľa investovať. Analytická spoločnosť SlowMist označuje, že zlodeji na túto akciu použili tokeny uložené na burze kryptomien Zmeniť TERAZ. Práve vďaka jeho použitiu uložili 900 000 BNB do protokolu o pôžičke Venus Protocol. Potom otvorili dvojito zaistené pozície v hodnote 147 miliónov dolárov. Pôžičku však budú musieť splatiť, pretože na to dozerá smart zmluva. Ak ju nesplatia, zábezpeka sa použije a bude postupne likvidovaná. Všetko nasvedčuje tomu, že väčšina sumy zostane v systéme, no aj keď im zostane niekoľko miliónov USD, zrejme sa aj tak sťažovať nebudú...