Binance

据币安和 Merkle Science 报道，2022 年 10 月 6 日，连接 BNB 信标链 (BEP2) 和 BNB 智能链 (BEP20) 的跨链桥 BSC Token Hub 遭攻击，导致 200 万枚 BNB 代币被盗，价值约 5.7 亿美元。根据 Sam Sun 在推特 (@samczsun) 上的分析，此次攻击于 UTC 时间 18:19 检测到，利用了 IAVL Merkle 证明验证系统的一个漏洞，攻击者得以伪造区块 110217401 的证明，并在地址 0x489A8756C18C0b8B24EC2a2b9FF3D4d447F79BEc 处铸造新的 BNB。据Elliptic报道，这名黑客在存入100 BNB后注册为中继器，通过Venus协议将147.5亿美元兑换成稳定币（BUSD、USDT、USDC），并使用Stargate和Anyswap将1.1亿美元桥接到以太坊、Polygon、Avalanche、Fantom、Arbitrum和Optimism。据BNB Chain博客报道，日交易量达700亿美元的币安在Tether、Circle和验证节点的帮助下，暂停了BNB智能链九个小时，冻结了700万美元。据《福布斯》报道，BNB价格下跌3.7%，至278.14美元。Reddit用户u/CryptoSleuth称赞了BNB的快速反应，但@BitcoinMaxi批评了该链的中心化，认为暂停会暴露验证节点的控制权。据 Chainalysis 称，这是 2022 年 13 起桥接攻击事件之一，损失达 20 亿美元。该事件导致了 Moran 硬分叉 (v1.1.16) 的推出，并根据币安的数据，治理层投票决定提供 100 万美元的漏洞赏金和 10% 的恢复奖励。据 Arkham Intelligence 称，截至 2023 年 10 月，该事件仍未恢复任何资金，这引发了人们对稳健的证明验证、白名单中继器和去中心化桥接设计的需求，以保障跨链生态系统的安全。