Il rapporto di audit ha suggerito che gli attacchi ai ponti a catena incrociata dal 2021 superano i 2 miliardi di dollari.
Gli analisti affermano che l’ultimo attacco informatico è dovuto a una vulnerabilità nella verifica dei messaggi.
Il fondatore di Ethereum aveva precedentemente messo in guardia sui rischi per la sicurezza cross-chain.
Mentre le acque dell'hacking del bridge Binance si depositano, i dati disponibili portano il fondo complessivamente perso sugli exploit del cross-chain bridge a oltre due miliardi di dollari.
BlockSec, una società di audit della sicurezza web3, ha pubblicato un riepilogo dei consistenti attacchi cross-chain bridge avvenuti finora. Il rapporto ha rivelato che protocolli come BSC Bridge, Nomad, Harmony, PloyNetwork e altri hanno perso oltre 2 miliardi di dollari a causa degli hacker dal luglio dello scorso anno.
1/ Il cross-chain bridge di Binance è stato attaccato. La causa principale è dovuta alla vulnerabilità nella verifica dei messaggi, come riportato da @samczsun (https://t.co/tfiuNSvkh0). In effetti, i bridge sono stati obiettivi preziosi per gli aggressori. La figura mostra quelli rappresentativi. pic.twitter.com/QPCgNEaiD0
– BlockSec (@BlockSecTeam) 7 ottobre 2022
L’ultimo evento sull’ecosistema Binance ha visto il ladro allontanarsi con due milioni di unità di token BNB, equivalenti a oltre mezzo miliardo di dollari. Gli analisti affermano che la causa principale è stata una vulnerabilità nella verifica dei messaggi e che i bridge cross-chain sono stati obiettivi preziosi per gli aggressori negli ultimi tempi.
In precedenza, Vitalik Buterin, cofondatore della blockchain di Ethereum, aveva messo in guardia sui rischi per la sicurezza cross-chain. Sosteneva che il futuro sarebbe stato multi-catena e non incrociato. Ha anche osservato che esistono limiti fondamentali alla sicurezza dei ponti che attraversano più zone di sovranità. Lui però ha chiarito:
Tieni presente che le app cross-rollup all’interno di una zona di sovranità vanno ancora bene, ma anche questo è un limite alla visione della blockchain modulare: non puoi semplicemente scegliere un livello dati e un livello di sicurezza separati. Il livello dati deve essere il livello di sicurezza.
Ciononostante, la comunità crypto ha apprezzato la trasparenza del team di BNB Chain e la rapidità con cui ha reagito per controllare la situazione. Inoltre, la catena BNB è tornata operativa dopo essere stata temporaneamente sospesa durante l'attacco.
Il rapporto post-audit mostra che BNB Chain, Nomad e Harmony hanno perso oltre $ 2 miliardi finora è apparso per la prima volta su Coin Edition.