10月7日上午,BNBChian跨鏈橋BSCTokenHub遭遇攻擊,黑客利用跨鏈橋漏洞分兩次獲取200萬枚BNB,總價約5.66億美元。受此影響,用戶的恐慌情緒轉化成一定強度的拋壓,BNB價格2小時內下跌5%。
盡管事后Binance官方在技術上采取了一系列補救措施,也挽回了一部分損失,但此事件的惡劣影響遠超過損失的數億美元金額本身,他會重挫加密圈用戶對鏈上資產安全的信心。
對此,OKC公鏈的用戶也難免會產生疑問:
BNBChain此番遭黑客攻擊事件會否在自己身上重現?我們的資產是否存在被盜的風險?OKC公鏈對于鏈上資產安全做了哪些努力?
下面,我們將逐一為大家大致解答上述問題:
跨鏈橋被黑客覬覦已久,Binance生態也未能幸免
去中心化存儲基礎設施BNB Greenfield已上線測試網“Congo”:4月11日消息,BNB Chain開發團隊推出的去中心化存儲基礎設施BNB Greenfield已上線測試網“Congo”,并呼吁社區積極試用Congo測試網絡。Greenfield測試網絡的存儲提供商(SP)與測試網絡驗證節點合作提供完整的存儲服務,存儲提供商存儲實際數據,而驗證節點通過共識處理元數據和財務分類帳。
注:BNB Greenfield是BNB Chain生態系統中的去中心化存儲基礎設施,用戶和DApps可以創建、存儲和交換具有完全所有權的數據,形成一個新的數據經濟。[2023/4/11 13:55:55]
首先,我們從技術角度,大致分析下此次BNBChain被盜事件的成因。為此,我們不妨了解下BNBChain的組成結構。
FTX黑客將約3萬枚BNB兌換為ETH和BSC-USD,并跨鏈至以太坊網絡:11月17日消息,據派盾預警監測數據,被標記為FTX Accounts Drainer 1的FTX黑客地址已經收到約6,079.22枚ETH(約724萬美元)。該地址目前持有241,471.67枚ETH(約2.87億美元),成為第31大ETH持有人。
此外,FTX Accounts Drainer地址在BSC上持有44,288.93枚BNB(約1170萬美元)和約168萬枚DAI。FTX Accounts Drainer 0xd73aC地址已將約3萬枚BNB兌換為2,001.5枚ETH和約500萬枚BSC-USD,并將約1,900枚ETH和約499.9萬枚BSC-USD跨鏈至以太坊網絡。[2022/11/17 13:17:39]
Binance生態有兩條鏈,其中用戶最常用的鏈為BNBchain,這條鏈基于以太坊底層架構生成。而另一條鏈為BinanceChain,簡稱BC,這條鏈基于CosmosSDK開發而成。
Antimatter宣布推出基于BNBChain的側鏈B2:6月29日消息,Antimatter宣布推出基于BNB Chain的側鏈B2。其基于BAS框架構建并兼容EVM,如質押、RPC-API和智能合約。Antimatter的生態系統將遷移至B2,其中包括Nonfungible Finance、Structured和Quanto等。Antimatter認為B2將為用戶提供低成本和迅速的交易過程,構建自己的區塊鏈將提供可擴展性,并有機會為結構產品和衍生品創建完美的金融基礎設施。此外,在接下來的幾周內,Antimatter將在B2上集成其的DApp。[2022/6/29 1:39:42]
Binance生態內的BNB通證,需要在這兩條鏈上來回流動,而轉賬的必經之路就是跨鏈橋BSCTokenHub,也就是本次黑客定點攻擊的要害位置。
行情 | BNB站上30美元關口:行情顯示,BNB持續走強,站上30美元關口,暫報32.38美元,過去24小時上漲11.08%。行情波動較大,注意風險控制。[2019/5/22]
跨鏈橋遭黑客攻擊,在加密圈已是見怪不怪的話題,這個鏈上資產集散的關鍵窗口,一直是黑客眼中的香餑餑,就好比古代富商押運財寶必經的客棧,始終的山賊的首要目標。
但是用戶可能會進一步發問,資金和技術實力雄厚的Binance,其耗費巨資構筑的安全網絡為何會在此次事件中折戟翻盤?讓我們繼續聚焦相關細節。
200萬枚BNB被轉入黑客地址,竟源于一次致命的疏忽
前面提到,因為BC基于CosmosSDK,所以他也采用了Cosmos生態通用的IAVL證明結構,這是一種全新的數據證明結構,用來存儲數據和驗證交易。
每一筆從BC到BNBChain之間的跨鏈交易,無論是轉賬或者收款,都需要經過IAVL的驗證,可以說IAVL是跨鏈橋安全的命門,他關乎用戶在資產能否安全轉移到指定的地址。一次BUG,足以造成一筆交易的全額資產灰飛煙滅、損失殆盡。
直觀理解,IAVL如果出現漏洞,就好比小賣部商家的收款碼被偷偷更換,后果可想而知。
但很遺憾的是,據鏈上消息,IAVL自2020年5月份以來,就沒有再更新了。而Paradigm研究員Samczsun分析指出,鏈上數據和相關代碼表明,跨鏈橋BSCTokenHub的驗證方式存在BUG,這種BUG可能讓黑客掌握偽造交易信息的可乘之機。
從事后的調查結果來看,黑客正式通過跨鏈橋的漏洞,更改了首款地址,以致于200萬枚BNB莫名其妙地被轉入黑客的地址。
Paradigm研究員Samczsun還總結稱,Binance跨鏈橋證明存在漏洞,這會使攻擊者偽造任何消息。因此,BC鏈近兩年半未能更新IAVL,很可能是產生這一BUG的關鍵原因。
可見,Binance盡管花費巨大成本構筑了資產防護網絡,但是在最關鍵的位置出現了疏忽性且足以致命的漏洞,最終的收場也就不在意料之外了。
安全是公鏈運行之本,所有玩家需牢牢守住這一核心命門
此次事件為OKC公鏈起到了很重要的警示作用,在后期OKC公鏈將在底層安全,尤其是跨鏈橋轉賬領域不斷加碼防護措施,保障用戶的資產安全。但是,對于廣大用戶關于OKC公鏈會否出現類似狀況的疑慮,從現實和客觀角度來看,大可不必擔憂。
首先,OKC公鏈是基于CosmosSDK的單鏈網絡,100%兼容EVM,鏈上生態的資產互轉中,較Binance的兩條互不兼容的公鏈生態來說,流程和環節要簡單許多,因此轉賬過程更單向和直接,暴露在黑客眼前的技術漏洞相對較少;
其次,Cosmos系的OKC公鏈同樣是基于IAVL,但是OKC公鏈十分重視IAVL這個轉賬核心環節的維護和升級。鏈上信息顯示,OKC公鏈IAVL最近的一次更新時間為今年4月,距今不到半年。
另外OKC也對IAVL做定期更新,與Cosmos的更新節奏同頻。參考Cosmos公鏈在安全方面的表現,即可大致了解OKC公鏈在資產安全領域的基本面;
最后,OKC高度秉承去中心化的理念,與Cosmos其他應用鏈一樣完全開源,并采用DPOS機制驗證交易信息,在底層邏輯上實現了去中心化。
此外,OKC公鏈的所有功能模塊都在持續不斷地更新。當涉及到跨鏈操作時,OKC公鏈會把安全和可靠列為最高優先級,且OKC跨鏈橋由歐易OKX交易所支持。
同時在CosmosIBC跨鏈協議的加持下,OKC公鏈用戶可享受到去中心化、安全流暢、快速便捷的跨鏈交易體驗,有效規避大多數潛在的風險。
OKC深知,安全是公鏈的安身立命之本,所以在日常運營中,從未中斷對于系統的更新。以鏈上安全為核心價值觀的OKC公鏈,也將為用戶帶來更多優異的體驗和服務。
在加密行業你想抓住下一波牛市機會你得有一個優質圈子,大家就能抱團取暖,保持洞察力。如果只是你一個人,四顧茫然,發現一個人都沒有,想在這個行業里面堅持下來其實是很難的。
想抱團取暖,或者有疑惑的,歡迎加入我們——公眾號:幣然之路
感謝閱讀,我們下期再見!
近日,ETHW鏈上NFT交易平臺Nuwton.io官方推特披露完成550萬美元融資,本輪融資由惟一資本、Wagmi33Foundation等機構和若干天使投資人投資.
1900/1/1 0:00:00免責聲明: 1、瀏覽文章屬于個人行為,投資亦屬于個人行為。無強制要求必須參考本人思路,你噴我是什么我就是什么。對低素質噴子無所畏懼,黑粉也是粉絲.
1900/1/1 0:00:00Sept.2022,ThiagoFreitasDataSource:FootprintAnalytics-YieldAggregatorsComparison收益聚合器是自動化過程的協議.
1900/1/1 0:00:00加密市場的波動并不是什么新鮮事,這種波動使大多數市場參與者遠離該領域。2022年對于加密貨幣來說是最糟糕的一年,尤其是比特幣,因為波動從年初就開始了,并且仍在持續.
1900/1/1 0:00:00昨天做好視頻后感觸很深,因為這就是宏觀情緒的作用,對于風險市場的判斷,而不是依靠玄而又玄的指標。了解風險市場的結構,了解判斷的依據,雖然不能精確到具體的價格,但仍然可以把握住趨勢的走向.
1900/1/1 0:00:00OffchainLabs今天宣布收購PrysmaticLabs,合并了兩個主要的以太坊玩家。Offchain周三宣布,流行的以太坊第2層擴展解決方案Arbitrum的開發商OffchainLab.
1900/1/1 0:00:00