Хакери зламали мережу найбільшої у світі криптовалютної біржі Binance

Сьогодні вночі стало відомо про масштабний експлот, який відбувся у мережі BNB Smart Chain, орієнтовна сума втрат — від $ 100 до $ 800 мільйонів. Факт масштабного інциденту підтвердили і на офіційній сторінці BNB Chain, і голова біржі Чанпен Чжао.

Due to irregular activity we're temporarily pausing BSC. We apologize for the inconvenience and will provide further updates here.

Thank you for your patience and understanding.

— BNB Chain (@BNBCHAIN) October 6, 2022

Розробникам Binance Smart Chain вдалось виявити експлойт одразу та тимчасово призупинити роботу мережі. Згідно з офіційною інформацією, хакери здійснили атаку завдяки позикам на Venus Protocol. Попередньо відомо, що на криптовалютному гаманці зловмисників є: $1.04 мільйона BNB, $389 мільйони venusBNB, $28.8 мільйони BUSD. Загальна сума збитків може досягати $800 мільйонів, втім наразі у Binance це не підтвердили.

#PeckShieldAlert BNBchain exploiter has bridged ~$89.5M to other Chains (non-BSC chains), ~58% out to Ethereum and ~33% out to Fantom, ~4.5% out to Arbitrum @bnbchain @cz_binance @CoinDesk pic.twitter.com/ouZzJBSHBZ

— PeckShieldAlert (@PeckShieldAlert) October 7, 2022

Розслідуванням справи зайнялись і дослідники безпеки з компанії Peckshield, які відомі успішними розкриттями відомих кібератак (серед яких і атаки хакерів Lazarus Group). Як повідомили спеціалісти, хакери скористались експлойтом у кроссчейн-мості BSC Token Hub. Завдяки цьому зловмисники перемістили близько $ 89 мільйонів на інші блокчейни: 58% на Ethereum, близько 33% на Fantom та близько 4.5% на Arbitrum.

У Binance також вирішили випустити оновлення валідаторів BSC, які координують свої дії, щоб вже найближчим часом запустити BNB CHAIN. Оновлення необхідне, щоб призупинити діяльність хакерського облікового запису та розірвати зв’язки між BNB Beacon Chain та BNB Smart Chain.