აი, როგორ მოახდინა Binance Bridge თავდამსხმელმა $566 მილიონი ჰაკი


სტატიის სურათი

ალექს დოვბინია

რეპუტაციის მქონე თეთრი ქუდის ჰაკერმა განმარტა, თუ როგორ მოახერხა Binance Bridge-ის თავდამსხმელმა მასიური ჰაკი.

დღეს ადრე, გავრცელებული ინფორმაციით, თავდამსხმელებმა მოახერხეს Binance Bridge-დან 2 მილიონი BNB ტოკენის (დაახლოებით $566 მილიონი) მოპარვა.

Twitter-ზე პარადიგმის მკვლევარი @samczsun განმარტა რომ მას თავიდან ეგონა, რომ ვენერას პროტოკოლს კიდევ ერთი ჰაკინგი განიცადა. თუმცა, მოგვიანებით გაირკვა, რომ თავდამსხმელმა ფაქტობრივად 200 მილიონი დოლარი ჩადო პროტოკოლში.

კვლევის თანახმად, თავდამსხმელმა, რომელიც მასიური ჰაკის უკან იყო, მოახერხა დაარწმუნა Binance Bridge, რომ გამოეგზავნა მათ მილიონი BNB ჟეტონები ორ ცალკეულ შემთხვევაში.

ჰაკერმა მოახერხა 110217401 ბლოკისთვის მტკიცებულების გაყალბების გზების პოვნა. კვლევამ დაასკვნა, რომ არსებობდა შეცდომა იმ გზაზე, რომელიც კომპრომეტირებული Binance Bridge-მა ამოწმებდა მტკიცებულებებს. დაუცველობა გამოიყენეს თავდამსხმელებმა თვითნებური შეტყობინებების გაყალბების მიზნით.

განცხადებები

Paradigm, ერთ-ერთი ყველაზე ცნობილი კრიპტო VC ფირმა, დაიქირავა samczsun თავის კვლევით პარტნიორად ჯერ კიდევ 2020 წლის ოქტომბერში.

ზიანი შეიძლებოდა ყოფილიყო "ბევრად უარესი"

რეპუტაციის მქონე თეთრი ჰაკერი ირწმუნება, რომ ზიანი შეიძლებოდა ბევრად უარესი ყოფილიყო. თუმცა, თავდამსხმელმა მხოლოდ ორი შეტყობინების გაყალბება მოახერხა.

As იტყობინება U.TodayBinance-ის აღმასრულებელმა დირექტორმა ჩანგპენგ ჟაომ ტვიტერში დაწერა, რომ ვალიდატორები სთხოვდნენ BSC-ის დროებით შეჩერებას. მან ასევე დაამატა, რომ საკითხი შეჩერებულია.

Binance-ის შეფასებით, მოპარული თანხებიდან 80 მილიონ დოლარამდე გადაირიცხა ჯაჭვის გარეშე. ამ თანხების ნაწილი პრესის დროს უკვე გაყინულია.

ამ დროისთვის, BSC ვალიდატორები ამჟამად კოორდინაციას უწევენ ჯაჭვის დასაბრუნებლად.

წყარო: https://u.today/heres-how-binance-bridge-attacker-pulled-off-566-million-hack