Binance Chain Hack
- Die Binance Chain wurde Opfer eines 580-Millionen-Dollar-Exploits.
- Erste Anzeichen des Hacks wurden von PeckShield Inc. auf Twitter gepostet.
- Der CEO von Binance bat die Krypto-Community, die Entwickler nicht zu überstürzen, wenn sie einen Patch für den Fehler entwickeln.
Die Binance Chain (BNB) wurde in den letzten 24 Stunden gehackt, als ein Cyberkrimineller die Kette für über 580 Millionen Dollar ausnutzen konnte.
Erste Anzeichen eines möglichen Hacks tauchten auf Twitter auf, als mehrere Konten, darunter @peckshield, eine Blockchain-Sicherheitsfirma, den Abruf von Binance Coins (BNB) im Wert von 2 Millionen Dollar von der Cross-Chain-Bridge des Netzwerks hervorhoben.
Gestohlenes BNB wurde vom Hacker als Sicherheit auf der BNB-basierten Kreditplattform Venus hinterlegt, um Stablecoins wie Binance USD (BUSD), Tether (USDT) und USD Coin (USDC) zu leihen.
Danach schickte der Hacker einen Teil der geliehenen Gelder mit @StargateFinance und @MultichainOrg an 6 andere Blockchain-Netzwerke. Zu diesen Blockchain-Netzwerken gehören Fantom (FTM), Polygon (MATIC) und Avalanche (AVAX).
Der Hacker benutzte dann die Stablecoins, um über jedes Netzwerk gegen Ether (ETH) zu tauschen, das dann zurück zum ETH-Mainnet überbrückt wurde.
An der Oberfläche schien der gesamte Prozess eine gehebelte On-Chain-Wette zu sein, bei der BNB als Sicherheit für das Ausleihen von Stablecoins verwendet wurde, die dann zum Tausch gegen ETH in anderen Netzwerken verwendet wurden. Allerdings wäre die Quelle der Sicherheiten das Problem.
Nur eine Stunde nachdem der Exploit bemerkt wurde, gab Binance bekannt, dass das Netzwerk pausiert wird. Darüber hinaus wurden 7 Millionen Dollar der gestohlenen Gelder erfolgreich eingefroren. Um zu verhindern, dass der Hacker weitere Überweisungen tätigt, hat @Tether_to außerdem das Konto des Hackers auf die schwarze Liste gesetzt. Daher können sie die verbleibenden USDT nicht aus ihrer Brieftasche übertragen.
Der CEO von Binance, Changpeng Zhao, hat in den frühen Morgenstunden auf Twitter gepostet: „Noch keine ETA. Lassen Sie uns den Entwicklern Zeit geben, die Grundursache vollständig zu verstehen, die Korrekturen zu implementieren, sie gründlich zu testen und dann fortzufahren. Lass es uns jetzt nicht überstürzen. Vielen Dank für Ihr Verständnis, Ihre Geduld und Ihre Unterstützung.“
