Binants Izpilddirektors Changpeng 'CZ' Zhao pateicās kriptovalūtu riska kapitāla uzņēmumam Jump Crypto par ziņošanu par kļūdun BNB ķēdi un novērtēja drošība komanda.
CZ atbildēja uz BNB ķēdes galvenā zinātnieka V tvītu. Izstrādātājs teica, ka Jump Crypto drošības komanda paziņoja Binance par nopietnu ievainojamību blokķēdes tīklā. Pēc V domām, blokķēdes kriminālistikas komanda bija nesavtīga un profesionāla situācijas risināšanā.
Kalšanas ievainojamība BNB ķēdē
Pārlēkt uz kriptovalūtu publicēja ziņojumu par notikušo 10. februārī. Uzņēmums teica, ka tā ir daļa no tās centieniem uzlabot drošības garantiju kriptovalūtu tirgū. Tā piebilda, ka ir pētījusi vairākus tīklus, lai atklātu un novērstu ievainojamības, izmantojot koordinētu izpaušanu.
Šo pētījumu rezultātā BNB ķēdē tika atklātas vairākas kalšanas kļūdas. BNB ķēdes tehniskais raksturs apgrūtināja šo ievainojamību atklāšanu, jo tajā ir apvienota ar EVM saderīga viedā ķēde un Beacon Chain.
"Problēma būtu ļāvusi uzbrucējam BNB ķēdē kalt bezgalīgi daudz patvaļīgu marķieru, kas varētu izraisīt lielus līdzekļu zaudējumus," sacīja Jump Crypto.
Binance's Changpeng Zhao apstiprināja, ka problēma ir atrisināta, lai nodrošinātu, ka BNB aprēķina pārpilde novedīs pie darījuma kļūmes. Atklājums ir pamatā sadarbības nozīmei kriptogrāfijas telpā.
Ļaunprātīgi spēlētāji ir uzmanīgi
Kamēr Jump Crypto spēja aizsargāt BNB Chain ievainojamību no izmantošanas, ļaunprātīgi spēlētāji 4. gadā nozaga aptuveni 2022 miljardus ASV dolāru dažādos kriptovalūtos. Tāds pats scenārijs ir noticis arī šajā gadā, un vairāki kriptogrāfijas projekti cieš no dažādām problēmām hacks un varoņdarbi.
Ir vērts atzīmēt, ka šī nav pirmā reize, kad BNB ķēde tiek pakļauta drošības pārkāpumam. 2022. gada oktobrī hakeris divreiz varēja nosūtīt 1 miljonu BNB žetonu. Bet viņi varēja pārvietot tikai 100 miljonus USD no līdzekļiem pirms apstiprinātājiem izslēdziet tīklu.
Validatori ātri reaģēja un spēja novērst 556 miljonu dolāru zādzību. Hakerim izdevās viltot darījumus uz BNB tilta, kas varēja radīt ievērojamākus zaudējumus.
Atbildības noraidīšana
BeInCrypto ir sazinājies ar stāstā iesaistīto uzņēmumu vai personu, lai saņemtu oficiālu paziņojumu par nesenajiem notikumiem, taču tas vēl nav dzirdējis.
Avots: https://beincrypto.com/binance-jump-crypto-bnb-chain-vulnerability/