As operações da Binance Smart Chain, a blockchain paralela da Binance que aceita contratos inteligentes, foram suspensas “temporariamente” ontem às 19h21 (horário de Brasília) após um alerta de “atividade irregular” e uma “exploração potencial”. Em outras palavras, desvio de transações financeiras. O incidente envolveu transações de avaliadas em US$ 570 milhões. As operações retornaram ao normal, conforme comunicado no Twitter feito às 4:28 de Brasília (3:28 da tarde em Hong Kong).
Veja isso
Golpistas atraem vítimas com holograma de CCO da Binance
Criptografia intermitente reduz chance de detecção de ataque
Na manhã de hoje, a empresa comunicou ao mercado que “houve um exploit que afetou a bridge de cross chain nativa entre o BNB Beacon Chain (BEP2) e a BNB Smart Chain (BEP20 ou BSC), conhecido como “BSC Token Hub”. Um total de 2 milhões de BNB foi retirado. A exploração se deu por meio de um sofisticado forjamento da prova de baixo nível em uma biblioteca comum”. A Binance acrescentou que vai compartilhar uma timeline de eventos e detalhes com toda a comunidade após a conclusão do forensics.
O comunicado acrescenta que a Binance entrou em contato com cada um dos 70 validadores e assim conseguiu “impedir que o incidente se espalhasse. Não foi tão fácil, pois o BNB Smart Chain tem 26 validadores ativos no momento e 44 no total em diferentes fusos horários. Isso atrasou o fechamento, mas conseguimos minimizar a perda”.
Este é o restante do comunicado: “Graças à assistência de todos os especialistas em segurança, projetos e validadores, a grande maioria dos fundos permanece sob controle.
O que acontece depois? Haverá votações de governança on-chain para determinar as quatro ações a seguir para o bem comum do BNB:
–>O que fazer com os fundos hackeados, congelar ou não congelar?
–>Usar o BNB Auto-Burn para cobrir os fundos hackeados restantes ou não?
–>Um programa Whitehat para futuros bugs encontrados, US$ 1 milhão para cada bug significativo encontrado.
–>Uma recompensa por capturar hackers, até 10% dos fundos recuperados.
A função de votação do validador BSC para opiniões gerais será ativada nos próximos dias por meio de uma atualização do BNB Beacon Chain.Olhando para o quadro mais amplo, vimos uma série de ataques direcionados a vulnerabilidades em pontes de cadeia cruzada. Compartilharemos abertamente os detalhes da autópsia e todas as lições sobre como implementar medidas de segurança mais avançadas para reforçar essas vulnerabilidades.
Um novo mecanismo de governança on-chain será introduzido na BNB Chain para combater e defender futuros possíveis ataques.
O número de validadores da comunidade continuará a se expandir em direção a uma maior descentralização. Acreditamos que é essencial para o futuro da Web3.
Por fim, temos uma dívida de gratidão com a comunidade por agir tão rapidamente para minimizar o que poderia ter sido um incidente mais sério. Lamentamos qualquer inconveniente causado pela suspensão do BNB Smart Chain, mas estamos realmente gratos à comunidade por seu apoio.
Mais uma vez obrigado. Estamos honrados pelo apoio, trabalho duro e dedicação da comunidade da qual temos orgulho de fazer parte.
A Binance é a maior exchange de criptomoedas do mundo, fundada em 2017 em Hong Kong, que oferece negociações em mais de 600 criptomoedas e tokens virtuais (incluindo Bitcoin, Ether, Litecoin, Dogecoin e seu próprio token Binance Coin.
O que é uma bridge de blockchain
As bridges de blockchain são ferramentas usadas para transferir criptomoedas entre diferentes aplicativos.