BNB Smart Chain ініцыюе хардфорк пасля эксплойту ў 100 мільёнаў долараў

BNB Smart Chain, блокчэйн Binance, найбуйнейшай у свеце крыптабіржы з падтрымкай смарт-кантрактаў, абвясціў аб выкананні хардфорка для выпуску крытычнага патча бяспекі. 

Хардфорк быў прызначаны для ліквідацыі ўразлівасці сістэмы бяспекі пасля таго, як буйны эксплойт пазбавіў платформы 100 мільёнаў долараў. 

Хардфорк Морана 

Хардфорк, які атрымаў назву Moran, паспрабуе аднавіць і абараніць інфраструктуру ланцужка пасля буйнога эксплойта, які адбыўся на мінулым тыдні. Хардфорк - гэта значная змена асноўнага праграмнага забеспячэння. Хардфорк Moran быў паспяхова рэалізаваны ў 4 гадзіны раніцы па ўсходнім часе ў сераду на вышыні блока 22,107,423 XNUMX XNUMX. Хардфорк быў ініцыяваны для выпраўлення сур'ёзнай уразлівасці, якой скарыстаўся зламыснік толькі на мінулым тыдні. 

У пятніцу зламыснік скраў больш за 100 мільёнаў долараў з крос-ланцуговага моста BNB Smart Chain. У аўторак каманда абвясціла аб планах хардфорка ў паведамленні на GitHub, у якім растлумачылася прычына хардфорка і тое, як патч дазволіць распрацоўшчыкам зноў уключыць крос-чэйн інфраструктуру BNB Smart Chain. 

Гэты выпуск з'яўляецца часовым тэрміновым патчам для змякчэння крос-ланцуговай інфраструктуры паміж Beacon Chain і Smart Chain, каб крос-ланцуг можна было зноў уключыць. Гэта хардфорк для тэставай і асноўнай сеткі. 

Mainnet: чакаецца, што абнаўленне хардфорка пад назвай Moran адбудзецца на вышыні блока 22,107,423 12 2022. Бягучая хуткасць генерацыі блокаў прагназуе, што гэта адбудзецца прыкладна 8 кастрычніка 00 г. у XNUMX:XNUMX раніцы (UTC).

Testnet: чакаецца, што абнаўленне хардфорка адбудзецца на вышыні блока 23,603,940 11 2022. Бягучая хуткасць генерацыі блокаў прадугледжвае, што гэта адбудзецца прыкладна 8 кастрычніка 00 г. у XNUMX:XNUMX (UTC).

Перакрыжаваны ланцуговы мост 

Крос-ланцуговы мост BNB Smart Chain дазваляе карыстальнікам бесперашкодна перадаваць актывы паміж двума блокчейнами, якія ўваходзяць у сетку BNB Chain. Гэта Beacon Chain і Smart Chain. BNB Beacon Chain палягчае кіраванне і стаўку ў сетцы, а Smart Chain выкарыстоўваецца як платформа смарт-кантрактаў, сумяшчальная з віртуальнай машынай Ethereum (EVM), якая можа разгортваць праграмы. 

Абедзве ланцужкі могуць падключацца да знешніх ланцужкоў з дапамогай моста-канцэнтратара Token. 

Узлом BNB Chain 

Эксплойт бачыў, як хакер падрабляў доказы бяспекі і выкарыстоўваў уразлівасць, звязаную з «праверкай хэша iavl». Хэш-праверка iavl - гэта праверка бяспекі, якая ўключана ў мост. Гэта дазволіла хакеру адчаканіць 2 мільёны токенаў BNB, якія на момант чаканкі каштавалі 560 мільёнаў долараў. Даступныя даныя ў ланцужку паказалі, што хакер мог перавесці 100 мільёнаў долараў у іншыя сеткі, такія як Ethereum, Polygon, Fantom, Avalanche і Arbitrum. Аднак большая частка актываў засталася ў кашальку хакера ў сетцы BNB. 

Aftermath 

,en Сетка БНБ Каманда хутка адрэагавала, спыніўшы блокчейн і загадаўшы ўсім валідатарам цалкам спыніць працу. Каманда перазапусціла сетку, але мост заставаўся закрытым, пакуль распрацоўшчыкі не выправілі ўразлівасць. Поўнае спыненне блокчейна дазволіла распрацоўнікам спыніць зламысніка на сваім шляху і паспрабаваць выратаваць любыя сродкі, якія не былі перамешчаны ў іншыя ланцужкі. 

Перазапуск The Bridge 

Хардфорк дапаможа распрацоўшчыкам перазапусціць працу моста і забяспечыць абарону інфраструктуры сеткі. Калі хардфорк завершаны, каманда пачне наступны этап, на якім супольнасць прагаласуе за замарожванне сродкаў, якія захоўваюцца ў кашальку хакера ў ланцужку BNB, і іх спаленне.

Адмова: Гэты артыкул прадастаўлены толькі ў інфармацыйных мэтах. Ён не прапануецца і не прызначаны для выкарыстання ў якасці юрыдычнай, падатковай, інвестыцыйнай, фінансавай ці іншай кансультацыі.