Las transacciones en la cadena de bloques de Binance, también conocida como BNB Chain y Binance Smart Chain, se detuvieron hoy después de que se detectara un posible exploit en la red a través de un aumento en la «actividad irregular». anuncio inicial fue publicado en Twitter por BNB Chain a las 9:19 p. m. EDT, diciendo que habría una pausa temporal en la red BSC. Sin embargo, a las 9:35 p. tuiteó. «Sabemos que la Comunidad asistirá y ayudará a congelar cualquier transferencia». Según la firma de seguridad de blockchain SlowMist, el exploit permitió a los ciberdelincuentes salirse con la suya con más de $ 570 millones en activos digitales, incluidos Ethereum, Polygon, BNB Chain, Avalanche, Fantom, Arbitrum, y Optimismo. «El atacante está arrojando fondos a través de fondos de liquidez y utilizando todos los puentes que puede para llegar a cadenas más seguras», desarrollador de blockchain @0xfoobar tuiteó, y agregó que había «un caos total en la cadena». Posteriormente, el desarrollador publicó una captura de pantalla de un tablero que mostraba el distribución de los fondos, ante la pregunta: «¿Esto es diversificación?», BNB Chain aseguró a la comunidad que «todos los fondos están seguros». Los tokens BNB no eran tokens preexistentes robados de las billeteras, sino que fueron creados en su totalidad por el atacante. Según Sam Sun, un investigador de Paradigm, el pirata informático de alguna manera convenció a Binance Bridge para que enviara 1 millón de tokens BNB. Cuando funcionó, el hacker usó el mismo exploit para enviar otro millón de tokens BNB a una dirección que controlaba. A las 10:20 pm EDT, BNB Chain dijo que se habían congelado $ 7 millones en activos antes de que pudiera transferirse, pero reconoció Se robaron entre $ 70 millones y $ 80 millones de Binance Smart Chain.
Las estimaciones iniciales de los fondos extraídos de BSC oscilan entre 70 millones de dólares y 80 millones de dólares. Sin embargo, gracias a la comunidad y a nuestros socios de seguridad internos y externos, ya se han congelado aproximadamente $ 7 millones 1/2 — BNB Chain (@BNBCHAIN) 6 de octubre de 2022
El grupo reconoció los esfuerzos de la comunidad de Binance y el personal de seguridad, y por separado agradeció a varios proveedores de nodos «por sus acciones rápidas y decisivas». El CEO de Binance, Changpeng Zhao, luego publicó una actualización que apuntaba a un hilo en Reddit donde la compañía proporcionó más detalles técnicos y dijo que «la estimación actual del impacto es de alrededor de $100 millones de dólares equivalentes». en un puente de cadena cruzada, BSC Token Hub, resultó en BNB adicional», explicó Zhao. «BSC Token Hub es el puente entre BNB Beacon Chain (BEP2) y BNB Chain (BEP20 o BSC)». El valor total final involucrado en el truco aún no se ha determinado y actualmente varía en función de cómo contabilizar el valor de los tokens congelados frente a los transferidos.
