「事件回顾」币安链遭遇有史以来金额最大的黑客攻击
10月7日凌晨，BNB Chain遭遇了黑客攻击，攻击涉及的总金额达到7亿美元，其中包含5.7亿美元的BNB。据币安创始人赵长鹏所说，这场震动整个行业的“攻击”主要原因是跨链桥“代币中心”（Token Hub）上的一个漏洞导致的。
就此事，金色财经对整个“攻击”事件的进行了整理，方便大家观看，同时邀请到Beosin安全团队将手法进行解析。
攻击方式如下：
币安跨链桥BSC Token Hub在进行跨链交易验证时，使用了一个特殊的预编译合约用于验证IAVL树。而该实现方式存在漏洞，该漏洞可能允许攻击者伪造任意消息。
1）攻击者先选取一个提交成功的区块的哈希值（指定块：110217401）
2）然后构造一个攻击载荷，作为验证IAVL树上的叶子节点
3）在IAVL树上添加一个任意的新叶子节点
4）同时，添加一个空白内部节点以满足实现证明
5）调整第3步中添加的叶子节点，使得计算的根哈希等于第1步中选取的提交成功的正确根哈希
Web3娱乐社交应用Melody代币地址被黑客盗用，团队暂时关闭提现功能:10月25日消息，Web3娱乐社交应用Melody在官网推特发布提醒，其应用代币地址已被黑客盗用，请不要相信任何未经证实的信息。目前，相关技术漏洞已经修复，但因维护合约已经暂停体提现等功能。[2022/10/25 16:37:53]
6）最终构造出该特定区块（110217401）的提款证明 Beosin Trace正在对被盗资金进行实时追踪。
事件时间轴如下：
10月7号00:55
黑客于区块高度 21955968 通过调用合约缴纳 100 BNB 注册成为 Relayer。
2:26~4:43
黑客从BNB Chain的“代币中心”（TokenHub）系统合约分两次（2:26、4:43）共获取了200万枚BNB。
并将其中90万枚BNB在BNB Chain上借贷协议Venus进行抵押，借出6250万BUSD、5000万USDT、3500万USDC。 此外，据社媒账号CIAOfficer的独立分析师表示，此次黑客攻击目前包括104万枚BNB、价值3.89亿美元的venusBNB，以及2800万美元BUSD，共7.18亿美元。该金额为史上最大链上攻击。
黑客盗窃数字音乐换取比特币被判入狱:10月22日消息，英国皇家检察署发布新闻称，一名计算机黑客因盗窃著名音乐家未发行的音乐，并在暗网出售以换取加密货币，今天被宣判监禁18个月。（databreaches）[2022/10/22 16:35:11]
5:48
The Block研究员Eden Au发推表示，Tether已将BNB Chain攻击者地址（0x489a8756c18c0b8b24ec2a2b9ff3d4d447f79bec）列入黑名单，此外，攻击者还持有4500万美元以上的ETH。
6:19~6:35
BNB Chain发推表示，由于活动异常，目前正在维护中，暂时暂停所有通过BNB链的存取款，直到有进一步的更新。“我们在确定潜在漏洞后暂停了BNB Chain，所有系统现在都被控制住了，我们正在调查潜在的漏洞，我们知道共同体将协助并帮助冻结任何转账”。 BNB Chain在另一推文表示，被提取资金约7000万至8000万美元，已冻结700万美元。 据悉，本次黑客攻击导致包含200万枚BNB在内的约价值7.18亿美元资产被盗取。
动态 | Cryptopia交易所资金再次被黑客盗取 资金最终都将被黑客控制:据ambcrypto消息，据区块链分析公司Elementus的报告显示，此前受到攻击的Cryptopia仍受到黑客攻击影响。今日，被盗的代币已发送到Etherscan标记为黑客的钱包地址，Elementus 表示“最初还不清楚是否为Cryptopia放入剩余资金提供担保。但到了晚上9点50分我们得确认，这确实是同一个黑客。在那个时候，收到的转账停止了，合并的资金被转移到同一个钱包的地址。报告称，交易所无法控制他们的以太坊钱包私钥，而黑客才是掌控者。它还指出，不管黑客入侵情况如何，该平台的用户继续将ETH存入他们的钱包。该公司还认为，所有发送到交易所平台的资金最终都将被黑客控制，直到他们被抓获。[2019/1/29]
7:51
币安CEO赵长鹏发推表示，在BNB Chain跨链桥“代币中心”（Token Hub）上的一个漏洞导致了额外的BNB，已要求所有验证者暂时暂BNB Chain，这个问题现在得到了控制，资金是安全的，将相应地提供进一步的更新。
针对手机用户的黑客盗币行为悄然流行:IBM研究人员发现，以手机用户作为目标人群来盗取数字货币的黑客行为正在流行。被发现的恶意程序有ExoBot、BankBot、Marcher和Mazar，这些程序一旦被启动，嵌入其中的特洛伊木马会将假冒屏幕覆盖在合法应用程序的屏幕之上，用户会不经意地向恶意软件提交账户信息，黑客得以窃取数字资产。IBM表示，恶意软件针对的数字货币包括BTC、BCH、ETH、LTC、XMR等。[2018/3/6]
8:47
Paradigm研究员samczsun在社交媒体上发文表示，链上数据及相关代码显示，BSC跨链桥的验证方式存在BUG，该BUG可能允许攻击者伪造任意消息。 本次攻击中，攻击者伪造信息通过了BSC跨链桥的验证，使跨链桥向攻击者地址发送了200万枚BNB。
今年已发生22起黑客盗币和欺诈等案件 日均损失2300万美元:据Bitcoin文章统计，2018年的前两个月，共发生了22起金额超过40万美元以上的黑客攻击和欺诈案件，平均每天损失2300万美元。其中，由于“黑客盗币”造成的损失共达13.6亿美元，占总损失的22%，即便排除Coincheck、Bitconnect和Bitgrail，这一数字仍然达到5.42亿美元。若这个趋势继续下去，黑客和欺诈者将会获得32.5亿美元，这相当于一个非洲小国的国内生产总值。该统计不包括在Twitter、Telegram等社交媒体上发生过的“微型”。[2018/3/2]
9:00
数据显示，BNB Chain漏洞攻击者使用跨链桥Stargate和Multichain等进行资产转移，分别向以太坊和Fantom网络发送约5335万美元和4880万美元，BNB Chain上仍有约4.3亿美元。
9:22
BNB Chain官方在社交媒体上发文表示，已要求BNB Chain节点验证者在未来几个小时内与其联系，以便可以计划进行节点升级。
9:29
币安创始人赵长鹏转发推特表示：“暂时无法给出具体的升级预计时间，币安给开发人员时间来充分了解本次事件的根本原因，实施修复并进行深度测试，然后再继续。”
9:45
慢雾SlowMist在社交媒体上发文表示，已监控到本次BNB Chain被盗案黑客地址与多个dApp进行过交互，包括Multichain、Venus Protocol、Alpaca Finance、Stargate、Curve、Uniswap、Trader Joe、PancakeSwap、SushiSwap等。
此外，黑客转移至Avalanche链上（1,729,320枚USDT）的相关地址或已被列入黑名单，但转移至Arbitrum的地址（2,000,000 USDT）暂时并未被列入。
11:30
据欧科云链链上卫士安全团队监测，截至当前时间，该黑客地址下余额有102万枚BNB、4128万枚vBNB、2881万枚BUSD、277万枚USDT，按当前市场价格计算，累计价值超7亿美元。此次黑客事件损失超过上次Ronin Network 6.2亿美元，是至今为止被黑金额最高的事件。
此次案件黑客最早于10月6日便使用ChangeNOW服务转入了起始攻击资金（100多枚BNB）到BSC链上，随后黑客通过调用系统RelayerHub合约0x1006进行注册，然后对系统CrossChain合约0x2000发起攻击。
13:02
BNB Chain发推称，已发布BSC v1.1.15版本，BSC验证者正在协调，以寻求在1小时内恢复BNB智能链（BSC）。新版本将阻止黑客账户相关活动。BNB信标链和BNB智能链之间的原生跨链通信已禁用。官方要求所有节点运营者尝试升级至上述版本。验证者和社区将讨论进一步升级以完全解决此问题。
14:53
BNB Chain发推称，BNB智能链（BSC）20多分钟前开始良好运行。验证者正在确认他们的状态，社区基础设施也在升级。
新浪财经
腾讯新闻
界面
金色财经 善欧巴
金色早8点
微信
CSDN
百家号
IT之家
新浪科技
中国产业经济信息网
新浪VR-
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。