Las transacciones en la cadena de bloques de Binance, también conocida como BNB Chain y Binance Smart Chain, se detuvieron hoy después de que se detectara un posible exploit en la red a través de un aumento en la “actividad irregular”.***
- Detienen Binance Smart Chain de Binance tras hackeo severo al puente crosschain de Binance.
- Atacante hizo 2 retiros de más de 1 millon de BNB, un total mayor a $570 millones de USD.
- CZ, CEO de Binance pidió a validadores parar la cadena para contener el problema, dice que fondos están seguros.
- Atacantes mueven el dinero por multiples puentes a otras cadenas y operan en DEXes para lavar el dinero.
Due to irregular activity we're temporarily pausing BSC. We apologize for the inconvenience and will provide further updates here.Thank you for your patience and understanding.
— BNB Chain (@BNBCHAIN) October 6, 2022
“Debido a actividad irregular estamos temporalmente pausando BSC. Nos disculpamos por la inconveniencia y proveeremos actualizaciones aqui. Gracias por su paciencia y entendimiento” -@BNBCHAIN
To confirm, we have suspended BSC after having determined a potential exploit.All systems are now contained, and we are immediately investigating the potential vulnerability. We know the Community will assist and help freeze any transfers.
All funds are safe.
— BNB Chain (@BNBCHAIN) October 6, 2022
Según la firma de seguridad de blockchain SlowMist, el exploit permitió a los ciberdelincuentes salirse con la suya con más de $ 570 millones en activos digitales, incluidos Ethereum, Polygon, BNB Chain, Avalanche, Fantom, Arbitrum y Optimism.
Over half a BILLION dollars worth of $BNB was recently hacked.The hacker is now trying to spread the funds to every network to launder the funds. pic.twitter.com/LT5rRnIHWe
— SlowMist (@SlowMist_Team) October 6, 2022
“Más de medio MILLARDO de dólares en $BNB fueron recientemente hackeados.
El hacker está ahora tratando de esparcir los fondos a todas las redes para lavar el dinero.”
– @SlowMist_Team
somebody on BNB just got hacked for ~2 million BNB ($600 million USD)the attacker is spewing funds across liquidity pools and utilizing every bridge they can to get to safer chains
complete chaos on the chain
— foobar (@0xfoobar) October 6, 2022
“El atacante está arrojando fondos a través de los fondos de liquidez y utilizando todos los puentes que puede para llegar a cadenas más seguras”, tuiteó el desarrollador de blockchain @0xfoobar , y agregó que había “un caos total en la cadena”.
Así diversificó los fondos el atacante:
Este hack tenía el potencial de ser “el primero o el segundo hack más grande de todos los tiempos”.
El valor total final involucrado en el hackeo aún no se ha determinado, y actualmente varía en función de cómo contabilizar el valor de los tokens congelados frente a los transferidos.
BNB Chain aseguró a la comunidad que “todos los fondos están seguros”. Los tokens BNB no eran tokens preexistentes robados de las billeteras, sino creados en su totalidad por el atacante.
Según Sam Sun, investigador de Paradigm, el hacker de alguna manera convenció a Binance Bridge para que enviara 1 transaccione de ~1 millón de tokens BNB utilizando una prueba forjada a cierta altura de la cadena.
Cuando funcionó, el pirata informático utilizó el mismo exploit para enviar otro millón de tokens BNB a una dirección que controlaba.
A las 10:20 p. m. EDT, BNB Chain dijo que se habían congelado $ 7 millones en activos antes de que pudieran transferirse, pero reconoció que se robaron entre $ 70 millones y $ 80 millones de Binance Smart Chain.
El CEO de Binance, Changpeng Zhao, publicó más tarde una actualización que apuntaba a un hilo en Reddit donde la compañía proporcionó más detalles técnicos y dijo que “la estimación actual del impacto es de alrededor de $100 millones de dólares equivalentes”.
“Un exploit en un puente de cadena cruzada, BSC Token (TYO:1766) Hub, resultó en BNB adicional”, explicó CZ, CEO de Binance.
Imagen de Pexel
Artículo de DiarioBitcoin
