BNB Smart Chain start Hard Fork na misbruik van $ 100 miljoen

BNB Smart Chain, de smart contract-enabled blockchain van Binance, 's werelds grootste crypto-uitwisseling, heeft aangekondigd dat het een hard fork heeft uitgevoerd om een ​​kritieke beveiligingspatch uit te geven. 

De harde vork was bedoeld om het beveiligingslek te verhelpen nadat een grote exploit het platform van $ 100 miljoen had leeggezogen. 

De Moran Hard Fork 

De hard fork, Moran genaamd, zal proberen de infrastructuur van de keten te herstellen en te beveiligen na een grote exploit, die vorige week plaatsvond. Een hard fork is een belangrijke wijziging in de onderliggende software. De Moran-hardvork is woensdag om 4 uur ET met succes geïmplementeerd op blokhoogte 22,107,423. De hard fork is gestart om een ​​grote kwetsbaarheid te patchen die vorige week door een aanvaller werd uitgebuit. 

De aanvaller stal vrijdag meer dan $ 100 miljoen uit de cross-chain-brug van BNB Smart Chain. Het team kondigde dinsdag plannen voor de harde vork aan via een bericht op GitHub, waarin de reden achter de harde vork wordt uitgelegd en hoe de patch ontwikkelaars in staat zou stellen om de ketenoverschrijdende infrastructuur van BNB Smart Chain opnieuw in te schakelen. 

Deze release is een tijdelijke dringende patch om de cross-chain-infrastructuur tussen Beacon Chain en Smart Chain te verminderen, zodat de cross-chain weer kan worden ingeschakeld. Het is een hard fork release voor zowel testnet als mainnet. 

Mainnet: De upgrade van de harde vork met de naam Moran zal naar verwachting plaatsvinden op blokhoogte 22,107,423. De huidige snelheid van het genereren van blokken voorspelt dat dit zal gebeuren rond 12 oktober 2022 om 8:00 uur (UTC).

Testnet: De upgrade van de harde vork zal naar verwachting plaatsvinden op blokhoogte 23,603,940. De huidige snelheid van het genereren van blokken voorspelt dat dit zal gebeuren rond 11 oktober 2022 om 8:00 uur (UTC).

De Cross Chain Bridge 

De cross-chain bridge van BNB Smart Chain stelt gebruikers in staat om activa naadloos over te dragen tussen de twee blockchains die onder het BNB Chain-netwerk vallen. Dit zijn de Beacon Chain en de Smart Chain. De BNB Beacon Chain vergemakkelijkt het beheer en het uitzetten op het netwerk, terwijl de Smart Chain wordt gebruikt als een Ethereum Virtual Machine (EVM)-compatibel smart contractplatform dat apps kan implementeren. 

Beide kettingen kunnen worden aangesloten op externe kettingen met behulp van de Token-hubbrug. 

De BNB-ketenhack 

De Exploit zag de hacker beveiligingsbewijzen vervalsen en een kwetsbaarheid gebruiken die verband houdt met de "iavl-hashcontrole". De iavl-hashcheck is een veiligheidscontrole die in de brug is ingebakken. Hierdoor kon de hacker 2 miljoen BNB-tokens slaan, ter waarde van $ 560 miljoen op het moment van het slaan. Uit de beschikbare on-chain-gegevens bleek dat de hacker $ 100 miljoen kon overmaken naar ketens van derden zoals Ethereum, Polygon, Fantom, Avalanche en Arbitrum. Een meerderheid van de activa bleef echter in de portemonnee van de hacker op de BNB-keten. 

The Aftermath 

De BNB-keten team reageerde snel, stopte de blockchain en beval alle validators om de operaties volledig te stoppen. Het team startte het netwerk opnieuw op, maar de brug bleef gesloten totdat ontwikkelaars de kwetsbaarheid hadden gepatcht. Door de blockchain volledig te stoppen, konden ontwikkelaars de aanvaller stoppen en proberen geld te redden dat niet naar de andere ketens was verplaatst. 

De brug opnieuw opstarten 

De harde vork helpt ontwikkelaars de activiteiten van de brug opnieuw op te starten en de infrastructuur van het netwerk te beveiligen. Nu de hard fork is voltooid, zal het team de volgende fase initiëren, waarin de gemeenschap zal stemmen over het bevriezen van de fondsen in de portemonnee van de hacker op de BNB-keten en het verbranden ervan.

Disclaimer: dit artikel is alleen bedoeld voor informatieve doeleinden. Het wordt niet aangeboden en is niet bedoeld om te worden gebruikt als juridisch, fiscaal, investerings-, financieel of ander advies.