Binance智能链因担心“潜在的漏洞”而暂停，BNB代币下跌5%
BNB区块链可能成为价值约6亿美元的攻击目标。
在与世界上最大的加密货币交易所有联系的区块链遭遇所谓的“潜在漏洞”后，BinanceSmartChain周四踩下了刹车，链上的证据表明损失可能在5亿美元左右。
币安官方声明
BNBChain从其官方账户发推文：“由于不正常的活动，我们暂时暂停了BSC”，后来确认该活动是一个“潜在的漏洞”，它的特征是被控制。
攻击的确切性质没有立即明确，但其阴影震撼了BSC的原生BNB代币，根据Binance拥有的CoinMarketCap的数据显示，经过一天的横盘交易，它已经从293.10美元下滑到280.40美元
平安银行：深度借助区块链等科技手段加快推进数字化经营:10月21日消息，平安银行股份有限公司发布2021年第三季度报告。报告中指出，依托平安集团“金融+科技”优势，深度借助人工智能（AI）、区块链、物联网等科技手段驱动业务创新，加快推进数字化经营，支持全行业务均衡发展及零售转型战略落地。
平安银行“星云物联网平台”深度融合中台化、敏捷化理念，基于物联网、AI、云计算、区块链等技术，实现数据“采集、确权、溯源、验真”，有效解决银企信息不对称痛点，提升产品线上化、模型化和自动化水平，打造场景属性强、科技属性强、经营模式轻的供应链金融。[2021/10/21 20:46:01]
链上数据显示，今天下午，一个攻击者从BSC代币中心大规模提取了100万个BSC代币，该攻击者以跨链交换、桥接和借贷的方式攫取了加密货币资产。无论如何，BNB的Twitter承诺“所有资金都是安全的”，并表示将“帮助冻结任何非法转账”
中科院院士：密码技术将深度融合到区块链等新技术发展中:中科院院士、密码学家王小元表示，信息技术极大地推动着世界向更高效、智能、环保、便捷的方向前进，人工智能、工业互联网、区块链、大数据交易等行业备受青睐。密码技术是数据治理和信息保护的重要手段。密码技术将深度融合到5G、区块链、人工智能，卫星通信、物联网、智慧城市等新技术发展中。（封面新闻）[2020/9/15]
2022年10月7号00:55分黑客于区块高度21955968通过调用合约0x0000000000000000000000000000000000001006(BSC:RelayerHub)缴纳100BNB注册成为Relayer。
02:26分黑客于区块高度21957793通过调用合约0x0000000000000000000000000000000000002000(BSC:CrossChain)发起攻击，攻击获利100万BNB。
动态 | “推进京津冀跨域立案全覆盖座谈会”一致认为推动区块链等同立案工作深度融合:据河北法院网报道，7月2日，“推进京津冀跨域立案全覆盖座谈会”在唐山市中院召开，大家一致认为，要针对京津冀跨域立案工作中面临的新情况新问题，深入调查研究，更新观念创新发展，推动大数据、人工智能、区块链等科技创新成果同立案工作深度融合，实现京津冀协同立案、一体化立案诉讼服务，推动实现诉讼事项跨区域远程办理、跨层级联动办理，切实解决好异地诉讼不便等问题。[2019/7/5]
04:43分黑客于区块高度21960470通过调用合约0x0000000000000000000000000000000000002000(BSC:CrossChain)再度发起攻击，攻击再次获利100万BNB。
黑客从BNBChainTokenHub系统合约分两次共获取了200万枚BNB，并将其中90万枚BNB在BNBChain上借贷协议Venus进行抵押，借出6250万BUSD、5000万USDT、3500万USDC。
动态 | 报告：区块链等技术将同众筹深度融合驱动众筹模式创新:9月18日，京东金融研究院与国家发改委经济研究所联合发布《无界众筹—助推创新创业升级的新范式 新工具》研究报告。研究报告指出，无界众筹时代，以大数据、智能科技、区块链、云计算为代表的新技术手段将同众筹深度融合，驱动众筹模式不断创新。[2018/9/18]
Supremacy表示，截止发文前，我们认为BSC的默克尔树验证存在问题，分析仍在进行中。
据派盾，BNBChain攻击者已将约8950万美元的盗取资金转入其他链，约58%资金转入以太坊，约33%资金转入Fantom，约4.5%资金转入Arbitrum。
Tether迅速将480万以太坊上的USDT列入黑名单。BNBChain宣布将链暂停。“我们要求BSC验证者在接下来的几个小时内与我们联系，以便我们计划节点升级。”
CZ表示，BSCTokenHub是BNB信标链和BNB链之间的桥梁。目前受到影响的金额估计约为1亿美元。分析人士指出，虽然BNBChain及时暂停导致流出金额不大，但后续它也将面临尴尬局面，如果黑客不主动处理，那么停留在BNBChain内的金额如何处理的问题，势必又引发中心化/去中心化的争议。
慢雾创始人余弦评论：从盗窃手法+洗币手法来看，这波黑客下手快准狠，可能也没想到Binance下手也挺快准狠的。"这波黑客不简单...看这次能不能追踪出黑客身份"。但中文社区也对此有所批评，因为之前BNBChain对发生过的盗币案并未选择进行类似中心化的处理方式。
根据小道消息，是CX的黑客团队干的，三胖手底下的黑客是国际上相当有名。
据慢雾，黑客最初资金的来源为ChangeNOW，黑客地址曾与多个DApp交互，包括Multichain、VenusProtocol、AlpacaFinance、Stargate、Curve、Uniswap、TraderJoe、PancakeSwap、SushiSwap等。
分析师@samczsun发文解释了黑客利用BinanceBridge盗取BNB的方式。攻击者经过两次分别盗取100万BNB，但使用的高度均为110217401，远低于正常高度。此外，攻击者提交的证明短于合法证明，可见攻击者伪造了该特定块的证明。具体方法是在当COMPUTEHASH函数生成跟哈希时，增添一个新的叶节点，然后创造一个空白内部节点以满足证明者，在找出与内部节点匹配的跟哈希后提前退出。目前为止，通过这种方式生成的伪验证只有两条。
"总之，BinanceBridge验证证明的方式存在一个错误，该错误可能允许攻击者伪造任意消息。幸运的是，这里的攻击者只伪造了两条消息，但损害本可能要严重得多"。
现在看BTC和ETH，跑那么多年没出现停出块和链级别的安全事故，不得不说是真挺牛逼的。
因为洞算是堵上了，BNB价格没有出现特别猛的下跌，市场情绪看起来已经消化了这个利空。现在关注的焦点是BSC怎么来解决这些已经被铸造出来的几百万BNB，以及已经跨链跑掉的损失。
0x489a8756c18c0b8b24ec2a2b9ff3d4d447f79bec
这是黑客的地址，感兴趣的可以自己去看看，他还借空了ftm上的借贷池
另外值得一提的是：本次攻击约造成7.5亿美元的损失，超过了RoninNetwork创下的6.2亿美元的记录，此事件将登顶RektTop1
敬畏市场！
在加密行业你想抓住下一波牛市机会你得有一个优质圈子，大家就能抱团取暖，保持洞察力。如果只是你一个人，四顾茫然，发现一个人都没有，想在这个行业里面坚持下来其实是很难的。
想抱团取暖，或者有疑惑的，欢迎加入我们——公众号：币然之路
感谢阅读，我们下期再见！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。