Raport z audytu wskazał, że ataki na mosty międzyłańcuchowe od 2021 r. przekroczyły 2 miliardy dolarów.
Analitycy twierdzą, że przyczyną ostatniego włamania była luka w zabezpieczeniach weryfikacji wiadomości.
Założyciel Ethereum wcześniej ostrzegał przed zagrożeniami bezpieczeństwa między łańcuchami.
Gdy opadnie kurz po włamaniu do mostu Binance, dostępne dane zwiększają skumulowane środki utracone w wyniku exploitów na mosty międzyłańcuchowe do ponad dwóch miliardów dolarów.
Firma BlockSec, zajmująca się audytem bezpieczeństwa web3, opublikowała podsumowanie znaczących ataków na mosty międzyłańcuchowe, które miały miejsce do tej pory. Raport ujawnił, że od lipca ubiegłego roku protokoły takie jak BSC Bridge, Nomad, Harmony, PloyNetwork i inne przyniosły hakerom straty ponad 2 miliardy dolarów.
1/ Most międzyłańcuchowy Binance został zaatakowany. Podstawową przyczyną jest luka w weryfikacji wiadomości, o której poinformował @samczsun (https://t.co/tfiuNSvkh0). W rzeczywistości mosty były cennymi celami dla atakujących. Na rysunku przedstawiono te reprezentatywne. pic.twitter.com/QPCgNEaiD0
— BlockSec (@BlockSecTeam) 7 października 2022 r.
Ostatnie wydarzenie w ekosystemie Binance przyniosło złodziejowi dwa miliony jednostek tokenów BNB, co odpowiada ponad pół miliardowi dolarów. Analitycy twierdzą, że przyczyną była podatność w weryfikacji wiadomości, a mosty międzyłańcuchowe były ostatnio cennymi celami dla atakujących.
Wcześniej Vitalik Buterin, współzałożyciel blockchaina Ethereum, ostrzegał przed ryzykiem bezpieczeństwa międzyłańcuchowego. Twierdził, że przyszłość będzie wielołańcuchowa, a nie międzyłańcuchowa. Zauważył również, że istnieją fundamentalne ograniczenia bezpieczeństwa mostów, które przeskakują przez wiele stref suwerenności. Wyjaśnił jednak:
Należy zauważyć, że aplikacje cross-rollup w obrębie jednej strefy suwerenności są nadal w porządku, nie jest to również ograniczenie wizji modułowego łańcucha bloków: nie można po prostu wybrać oddzielnej warstwy danych i warstwy zabezpieczeń. Warstwa danych musi być warstwą zabezpieczeń.
Mimo to społeczność kryptowalut doceniła przejrzystość zespołu BNB Chain i szybkość reakcji, aby opanować sytuację. Ponadto BNB Chain jest ponownie w użyciu po tym, jak został tymczasowo zawieszony podczas ataku.
Artykuł Raport z audytu pokazuje, że sieć BNB, Nomad i Harmony straciły dotychczas ponad 2 mld USD ukazał się po raz pierwszy w Coin Edition.