Binance đã thông báo tạm dừng trên toàn bộ Binance Smart Chain (BSC hoặc BNB Chain) sau những gì dường như là một trong những vụ hack lớn nhất trong lịch sử DeFi.
Một kẻ tấn công được cho là đã lấy đi 2 triệu BNB, trị giá 600 triệu USD.
Một thảm họa DeFi khác
Theo BNB Chain trên Twitter, việc tạm dừng “tạm thời” là do “hoạt động bất thường” và “khả năng bị khai thác”.
BNB Chain cho biết: “Tất cả các hệ thống hiện đã được kiểm soát và chúng tôi đang điều tra lỗ hổng tiềm ẩn ngay lập tức”. Nhóm cũng tuyên bố rằng “tất cả các quỹ đều an toàn”.
Due to irregular activity we’re temporarily pausing BSC. We apologize for the inconvenience and will provide further updates here.
Thank you for your patience and understanding.
— BNB Chain (@BNBCHAIN) October 6, 2022
Tuy nhiên, người dùng Twitter và nhà phát triển DeFi “foobar” đã có điều gì đó khác để nói về tình huống này. Ông ta tuyên bố một kẻ tấn công đã đánh cắp 2 triệu BNB từ “ai đó” trên chuỗi – trị giá khoảng 600 triệu USD. Ông nói thêm:
Kẻ tấn công đang chuyển tiền qua các nhóm thanh khoản và tận dụng mọi cầu nối mà chúng có thể để đến các chuỗi an toàn hơn.
somebody on BNB just got hacked for ~2 million BNB ($600 million USD)
the attacker is spewing funds across liquidity pools and utilizing every bridge they can to get to safer chains
complete chaos on the chain
— foobar (@0xfoobar) October 6, 2022
Nhà phát triển đã bao gồm một ảnh chụp màn hình từ một trình khám phá khối cho thấy nghi phạm nắm giữ 532 triệu USD tiền điện tử, trải rộng trên các chuỗi và L2 tương thích với EVM khác nhau. Chúng bao gồm 421 triệu USD vẫn còn trên BNB Chain (79%) và 53 triệu USD khác (10%) trên Ethereum.
Dữ liệu BNB chain chứng minh điều này, cho thấy chính xác 1.020.094 BNB được giữ trong cùng một địa chỉ, trị giá 288 triệu USD. Số tiền nắm giữ của địa chỉ lên tới 421 triệu USD, khớp với ảnh chụp màn hình của foobar.
Nhà phát triển cũng bao gồm một thông báo rằng địa chỉ này đã bị gắn cờ là một phần của “vụ hack cầu nối BSC”, được báo cáo bởi nhóm Ancilia. Hơn nữa, Tether – nhà phát hành stablecoin lớn nhất thế giới – đã đưa tài khoản vào danh sách đen.
Thủ phạm có thể bị ngăn chặn?
BNB Chain kể từ đó đã xác nhận rằng khoảng tài sản trị giá khoảng 70 triệu đến 80 triệu USD đã bị loại bỏ khỏi chuỗi trước khi chuỗi tạm dừng. Tuy nhiên, 7 triệu USD khác trong số các khoản tiền bị hack đó đã bị đóng băng, nhờ vào “cộng đồng” và “các đối tác bảo mật bên trong và bên ngoài” của Binance.
Chúng tôi rất hài lòng trước tốc độ và sự cộng tác từ cộng đồng để đóng băng quỹ.
BNB Chain cảm ơn hơn một chục tổ chức cụ thể đã cộng tác với những nỗ lực của mình, bao gồm CertiK, Ankr và Coinbase Cloud.
Twitter chính thức của Binance đã thông báo rằng tất cả các khoản tiền gửi và rút BNB tại sàn giao dịch đã bị tạm dừng do “bảo trì” trên BNB Chain.
Vì các blockchain là sổ cái minh bạch, nên các chuyên gia thường có thể xác định, theo dõi và thu giữ tiền từ những tên trộm chuyển các khoản tiền lớn. Tháng trước, Chainalysis đã giúp nhà chức trách thu giữ thành công 30 triệu USD tiền điện tử bị đánh cắp từ vụ hack Axie Infinity trị giá 600 triệu USD.
