Ang BNB Smart Chain ay Nagsimula ng Hard Fork Pagkatapos ng $100 Million na Exploit

Ang BNB Smart Chain, ang smart contract-enabled blockchain ng Binance, ang pinakamalaking crypto exchange sa mundo, ay nag-anunsyo na nagsagawa ito ng hard fork upang mag-isyu ng kritikal na patch ng seguridad. 

Ang matigas na tinidor ay nilayon upang ayusin ang kahinaan sa seguridad matapos ang isang malaking pagsasamantala ay naubos ang platform ng $100 milyon. 

Ang Moran Hard Fork 

Ang matigas na tinidor, na tinatawag na Moran, ay susubukan na mabawi at ma-secure ang imprastraktura ng chain pagkatapos ng isang malaking pagsasamantala, na naganap noong nakaraang linggo. Ang isang hard fork ay isang makabuluhang pagbabago sa pinagbabatayan ng software. Matagumpay na naipatupad ang Moran hard fork noong 4 AM ET noong Miyerkules sa block height na 22,107,423. Ang hard fork ay pinasimulan upang i-patch ang isang malaking kahinaan na pinagsamantalahan ng isang umaatake noong nakaraang linggo. 

Ninakaw ng attacker ang mahigit $100 milyon mula sa cross-chain bridge ng BNB Smart Chain noong Biyernes. Ang koponan ay nag-anunsyo ng mga plano para sa hard fork noong Martes sa pamamagitan ng isang post sa GitHub, na nagpapaliwanag ng dahilan sa likod ng hard fork at kung paano papayagan ng patch ang mga developer na muling paganahin ang cross-chain infrastructure ng BNB Smart Chain. 

Ang release na ito ay isang pansamantalang kagyat na patch upang pagaanin ang cross-chain na imprastraktura sa pagitan ng Beacon Chain at Smart Chain para muling ma-enable ang cross-chain. Ito ay isang hard fork release para sa parehong testnet at mainnet. 

Mainnet: Ang hard fork upgrade na pinangalanang Moran ay inaasahang mangyayari sa block height na 22,107,423. Ang kasalukuyang bilis ng block generation ay nagtataya na magaganap ito sa bandang 12 Okt. 2022 sa 8:00 AM (UTC).

Testnet: Ang hard fork upgrade na inaasahang mangyayari sa block height na 23,603,940. Ang kasalukuyang bilis ng pagbuo ng block ay nagtataya na magaganap ito sa bandang 11 Okt. 2022 sa 8:00 AM (UTC).

Ang Cross Chain Bridge 

Ang cross-chain bridge ng BNB Smart Chain ay nagbibigay-daan sa mga user na walang putol na maglipat ng mga asset sa pagitan ng dalawang blockchain na nasa ilalim ng network ng BNB Chain. Ito ang Beacon Chain at ang Smart Chain. Pinapadali ng BNB Beacon Chain ang pamamahala at staking sa network, habang ang Smart Chain ay ginagamit bilang Ethereum Virtual Machine (EVM)-compatible na smart contract platform na maaaring mag-deploy ng mga app. 

Ang parehong chain ay maaaring kumonekta sa mga panlabas na chain gamit ang Token hub bridge. 

Ang BNB Chain Hack 

Nakita ng Exploit na napeke ng hacker ang mga patunay ng seguridad at gumamit ng kahinaan na nauugnay sa "iavl hash check." Ang iavl hash check ay isang security check na naka-bake sa tulay. Pinahintulutan nito ang hacker na mag-mint ng 2 milyong BNB token, na nagkakahalaga ng $560 milyon sa panahon ng pag-minting. Ang available na on-chain na data ay nagpakita na ang hacker ay maaaring maglipat ng $100 milyon sa mga third-party na chain tulad ng Ethereum, Polygon, Fantom, Avalanche, at Arbitrum. Gayunpaman, ang karamihan sa mga asset ay nanatili sa wallet ng hacker sa chain ng BNB. 

Ang resulta 

Ang Kadena ng BNB mabilis na tumugon ang team, pinahinto ang blockchain at inutusan ang lahat ng validator na ganap na ihinto ang mga operasyon. Sinimulan muli ng koponan ang network, ngunit nanatiling nakasara ang tulay hanggang sa ma-patch ng mga developer ang kahinaan. Ang ganap na pagpapahinto sa blockchain ay nagpapahintulot sa mga developer na pigilan ang umaatake sa kanilang mga landas at subukang iligtas ang anumang mga pondo na hindi inilipat sa iba pang mga chain. 

I-restart ang Tulay 

Ang hard fork ay makakatulong sa mga developer na i-restart ang mga operasyon ng tulay at i-secure ang imprastraktura ng network. Dahil kumpleto na ang hard fork, sisimulan ng team ang susunod na yugto, na makikita ang pagboto ng komunidad sa pagyeyelo ng mga pondong hawak sa wallet ng hacker sa chain ng BNB at pagsunog sa kanila.

Pagwawaksi: Ang artikulong ito ay ibinigay para sa mga layuning pang-impormasyon lamang. Hindi ito inaalok o inilaan upang magamit bilang ligal, buwis, pamumuhunan, pampinansyal, o iba pang payo.