Inihayag ng Binance ang Papalapit upang Kilalanin ang Hacker na Umubos ng $570M

Ang Binance ay malapit nang matuklasan ang (mga) hacker sa likod ng $570 milyon na pagsasamantala sa cross-chain bridge nito, ang BSC Token Hub, mas maaga sa buwang ito.

Sa isang kamakailan-lamang pakikipanayam kasama ang 'Squawk Box Europe' ng CNBC, sinabi ng CEO ng Binance na si Changpeng “CZ” Zhao na nakatanggap ang kumpanya ng malaking tip mula sa mga awtoridad sa pagpapatupad ng batas upang matukoy ang (mga) hacker na nag-drain ng dalawang milyong token ng BNB.

Binance "Pagpapaliit"

Isang serye ng mga pag-atake sa pag-target ng mga kahinaan sa mga cross-chain bridge sa nakalipas na taon. Ang isang kamakailang pag-aaral ng Chainalysis ay nagsiwalat na ang $2 bilyon na halaga ng crypto ay ninakaw sa 13 cross-chain bridge attacks, karamihan noong 2022. Bilang resulta, sinabi ni CZ na ang koponan ay "hinahabol" ang mga masasamang aktor at nasa proseso ng pagpapaliit. ang (mga) salarin.

“Talagang hinahabol pa rin namin … tinutulungan [ang mga awtoridad] na habulin ang mga masasamang manlalaro, nakikipagtulungan sa mga nagpapatupad ng batas sa buong mundo. Ang pakikipagtulungan sa pagpapatupad ng batas ay isa sa mga paraan na maaari nating subukang gawing ligtas ang espasyo. Sa totoo lang, sa partikular na sandaling ito, nagbigay sa amin ang tagapagpatupad ng batas ng ilang tip sa kung sino sa tingin nila ito. Kaya talagang nagpapakipot kami.”

Ayon sa kamakailang pag-update ng exec, nagawang pigilan ng BNB blockchain ang karamihan sa mga target na pondo na kunin ng hacker ng nagyeyelo 80% hanggang 90% sa kanila. Idinagdag niya na ang aktwal na pagkalugi ay "mas maliit" habang ang "karamihan ng mga pondo ay nananatiling nasa ilalim ng kontrol" ng Binance.

Cross-Bridge Exploits

Ang mga cross-chain bridge ay mahalagang pinapadali ang mga user na mag-port ng mga crypto-asses mula sa isang chain patungo sa isa pa. Nagbibigay ang mga ito ng isang popular na paraan upang malutas ang mga isyu na sumasalot sa multichain scaling. Dahil dito, ang pagiging kumplikado kaugnay ng pagbuo pati na rin ang pag-audit sa kanila, bilang karagdagan sa malalaking halaga ng mga pondo na naka-lock sa kanilang mga matalinong kontrata, ay naakit sa mga mapanlinlang na entity.

Ang pinakahuling natuklasan ng Token Terminal ay nagmungkahi na ang mga cross-chain bridges ay nagkakahalaga ng humigit-kumulang 50% ng mga pagsasamantala sa desentralisadong pananalapi (DeFi), na ginagawa itong pinakamahinang punto sa espasyo. Ang crypto data provider detalyadong na mahigit $2.5 bilyon ang ninakaw mula sa mga cross-chain bridge sa nakalipas na dalawang taon.

Habang ang mga cross-chain bridge na nakabatay sa Cosmos Inter-Blockchain Communications (IBC) protocol ay higit na nagtagumpay sa pag-iwas sa mga naturang pag-atake, ang parehong ay hindi masasabi para sa mga batay sa Ethereum Virtual Machine blockchains.

Sa katunayan, ang karamihan sa mga cross-change exploits na naganap sa ngayon ay nangyari sa EVM blockchain, gaya ng Axie Infinity Ronin bridge hack, Wormhole token bridge hack, at Nomad bridge hack.