Binance Smart Chain gepauzeerd na $ 600 miljoen BNB-hack (rapport)

Binance heeft een pauze aangekondigd voor de hele Binance Smart Chain (BSC of BNB Chain) na wat een van de grootste exploits in de geschiedenis van DeFi lijkt te zijn. 

Een aanvaller heeft naar verluidt een andere BNB-ketengebruiker gehackt voor 2 miljoen BNB, ter waarde van $ 600 miljoen. 

Nog een DeFi-catastrofe

Volgens BNB Chain on Twitter, is de "tijdelijke" pauze te wijten aan "onregelmatige activiteit" en een "mogelijk misbruik".

"Alle systemen zijn nu ingesloten en we onderzoeken onmiddellijk de mogelijke kwetsbaarheid", aldus het team. Het beweerde ook dat "alle fondsen veilig zijn."

Wegens onregelmatige activiteit onderbreken we BSC tijdelijk. Onze excuses voor het ongemak en we zullen hier verdere updates geven.

Bedankt voor uw geduld en begrip.

— BNB-keten (@BNBCHAIN) 6 oktober 2022

Twitter-gebruiker en DeFi-ontwikkelaar "foobar" had echter iets anders te zeggen over de situatie. Hij beweerde een aanvaller had 2 miljoen BNB gestolen van "iemand" in de keten - ter waarde van ongeveer $ 600 miljoen. 

"De aanvaller spuwt geld over liquiditeitspools en gebruikt elke brug die ze kunnen om veiligere ketens te bereiken", voegde hij eraan toe. 

De gebruiker voegde een screenshot toe van een blokverkenner die liet zien dat de verdachte $ 532 miljoen aan crypto bezat, verspreid over verschillende EVM-compatibele ketens en L2's. Deze omvatten nog steeds $ 421 miljoen op de BNB-keten (79%) en nog eens $ 53 miljoen (10%) op Ethereum.

BNB-ketengegevens ondersteunen dit en tonen precies 1,020,094 BNB geparkeerd op hetzelfde adres, ter waarde van $ 288 miljoen. De cumulatieve bezittingen van het adres bedragen $ 421 miljoen, wat overeenkomt met het screenshot van foobar. 

De verkenner bevat ook een melding dat het adres al is gemarkeerd als onderdeel van de "BSC-bridge-hack", gerapporteerd door de Web 3 cyberbeveiligingsgroep Ancilia. Bovendien heeft Tether - de uitgever van 's werelds grootste stablecoin - al zwarte lijst het account. 

Kan de dader worden gestopt?

BNB Chain heeft sindsdien: bevestigd dat ongeveer $ 70 miljoen tot $ 80 miljoen aan activa van de keten werd gehaald voordat ze werden onderbroken. Nog eens $ 7 miljoen van die ontsnapte fondsen is echter al bevroren, dankzij "de gemeenschap" en de "interne en externe beveiligingspartners van Binance".

"We zijn vernederd door de snelheid en samenwerking van de gemeenschap om fondsen te bevriezen", voegde het eraan toe.

BNB Chain bedankte meer dan een dozijn specifieke organisaties voor hun samenwerking, waaronder CertiK, Ankr en Coinbase Cloud. 

Binance's officiële Twitter aangekondigd dat alle stortingen en opnames voor BNB op de beurs zijn onderbroken vanwege "onderhoud" aan de BNB-keten. 

Omdat blockchains transparante grootboeken zijn, is het voor experts vaak mogelijk om fondsen te identificeren, op te sporen en in beslag te nemen van dieven die grote fondsen verplaatsen. Vorige maand, Chainalysis met succes geholpen autoriteiten nemen $ 30 miljoen aan gestolen goederen in beslag van de $ 600 miljoen Axie Infinity-hack