幣安因“跨鏈橋”漏洞被黑客攻擊，創(chuàng)始人趙長(zhǎng)鵬稱受影響金額約為1億美元。
當(dāng)?shù)貢r(shí)間10月7日，幣安(Binance)官網(wǎng)發(fā)布公告稱，對(duì)于本次發(fā)生的漏洞進(jìn)行道歉，并承認(rèn)BNB信標(biāo)鏈和BNB智能鏈(即BSC鏈)之間的“跨鏈橋”(BSC Token Hub)存在一個(gè)漏洞。幣安表示，總共有200萬(wàn)枚BNB代幣被撤回。
此次黑客攻擊的“跨鏈橋”，可以使數(shù)字資產(chǎn)和信息在獨(dú)立的區(qū)塊鏈之間進(jìn)行轉(zhuǎn)移。據(jù)外媒報(bào)道，黑客成功利用前述漏洞“制造”出200萬(wàn)枚BNB代幣，當(dāng)時(shí)總價(jià)值5.69億美元。換句話說(shuō)，這些錢實(shí)際上并非從幣安偷盜而來(lái)，而是由于其加密貨幣的安全漏洞而被憑空捏造出的。一位幣安公司發(fā)言人也向CNN Business證實(shí)，確有與幣安相關(guān)的區(qū)塊鏈?zhǔn)艿搅松婕?.7億美元價(jià)值的黑客攻擊。
(資料圖)
趙長(zhǎng)鵬連續(xù)發(fā)布推特
同日，趙長(zhǎng)鵬發(fā)布推特稱，在“跨鏈橋”上的漏洞導(dǎo)致了額外的BNB代幣生成，公司已經(jīng)請(qǐng)求全部驗(yàn)證者來(lái)暫停BNB智能鏈上的交易，并將提供進(jìn)一步更新。
趙長(zhǎng)鵬還表示，此次黑客攻擊受到影響的金額約1億美元左右，大約是上次BNB銷毀的四分之一規(guī)模。他還抨擊多家外媒使用錯(cuò)誤標(biāo)題進(jìn)行報(bào)道，標(biāo)題包含的內(nèi)容分別有：“加密貨幣交易所幣安蒙受了5.7億美元的黑客攻擊損失”、“價(jià)值1億美元的BNB代幣被偷走”、“幣安面臨著史上第二大加密貨幣黑客攻擊”。
趙長(zhǎng)鵬發(fā)布推特“抨擊”多家外媒
幣安在公告中表示，去中心化的區(qū)塊鏈不是為了被阻止而設(shè)計(jì)的，但通過(guò)一個(gè)一個(gè)聯(lián)系社區(qū)驗(yàn)證者，能夠阻止黑客攻擊事件的蔓延。BNB智能鏈目前共有44個(gè)驗(yàn)證者分布在不同時(shí)區(qū)，其中活躍的驗(yàn)證者有26個(gè)。
公告顯示，為了BNB社區(qū)的共同利益，幣安將進(jìn)行鏈上治理投票，以決定是否進(jìn)行以下四項(xiàng)行動(dòng)。其包括：一，如何處理被黑的資金，凍結(jié)還是不凍結(jié)？二，是否使用BNB自動(dòng)銷毀機(jī)制來(lái)覆蓋剩余的被黑資金？三，利用一個(gè)Whitehat程序，用于將來(lái)發(fā)現(xiàn)bug，并且每發(fā)現(xiàn)一個(gè)重要bug，就獎(jiǎng)勵(lì)100萬(wàn)美元。四，提供抓捕黑客的賞金，其最高可達(dá)追回資金的10%。
幣安還表示，BNB智能鏈驗(yàn)證者投票功能將在未來(lái)幾天通過(guò)BNB信標(biāo)鏈升級(jí)開(kāi)啟。
一位虛擬貨幣觀察人士向澎湃新聞分析道，“BNB是有定期銷毀的，以前是幣安每個(gè)季度拿出20%的利潤(rùn)進(jìn)行銷毀。在去年改成根據(jù)BNB鏈上交易的活躍程度銷毀。”該觀察人士認(rèn)為，這次的主要影響就是黑客利用“跨鏈橋”漏洞，多生成了將近200萬(wàn)個(gè)BNB代幣。“現(xiàn)在還沒(méi)完全解決，需要驗(yàn)證節(jié)點(diǎn)投票。但大概率可能的解決方案就是回滾交易，也就是把交易回滾到黑客攻擊前。”
“區(qū)塊鏈并不是完全不可以篡改的，只要大部分驗(yàn)證節(jié)點(diǎn)都同意交易回滾，就可以更改記錄。”這位觀察人士說(shuō)道，“而這也是BNB智能鏈飽受質(zhì)疑的一點(diǎn)，也就是驗(yàn)證節(jié)點(diǎn)太少，而大部分驗(yàn)證節(jié)點(diǎn)又是由幣安控制。所以，從某種方面來(lái)說(shuō)，BNB智能鏈屬于幣安控制的一條鏈，不夠去中心化。”
