BNB Smart Chain, הבלוקצ'יין התומך בחוזים חכמים של Binance, בורסת הקריפטו הגדולה בעולם, הודיעה כי ביצעה מזלג קשה להנפקת תיקון אבטחה קריטי.
המזלג הקשיח נועד לתקן את פגיעות האבטחה לאחר שניצול גדול הוציא מהפלטפורמה 100 מיליון דולר.
מזלג הארד מורן
המזלג הקשיח, המכונה מורן, ינסה לשחזר ולאבטח את תשתית הרשת לאחר ניצול גדול, שהתרחש בשבוע שעבר. מזלג קשה הוא שינוי משמעותי בתוכנה הבסיסית. המזלג הקשיח של מורן יושם בהצלחה בשעה 4:22,107,423 ET ביום רביעי בגובה הבלוק XNUMX. המזלג הקשיח הופעל כדי לתקן פגיעות גדולה שניצלה על ידי תוקף רק בשבוע שעבר.
התוקף גנב ביום שישי למעלה מ-100 מיליון דולר מהגשר החוצה שרשרת של BNB Smart Chain. הצוות הכריז על תוכניות למזלג הקשיח ביום שלישי באמצעות פוסט ב-GitHub, והסביר את הסיבה מאחורי המזלג הקשיח וכיצד התיקון יאפשר למפתחים להפעיל מחדש את התשתית הצולבת של BNB Smart Chain.
מהדורה זו היא תיקון דחוף זמני כדי למתן את התשתית צולבת השרשרת בין Beacon Chain ל-Smart Chain, כך שניתן יהיה להפעיל מחדש את השרשרת הצולבת. זהו שחרור קשיח ל-testnet וגם ל-mainnet.
Mainnet: שדרוג המזלג הקשיח בשם מורן צפוי לקרות בגובה בלוק 22,107,423. מהירות יצירת הבלוק הנוכחית צופה שזה יתרחש בסביבות ה-12 באוקטובר 2022 בשעה 8:00 בבוקר (UTC).
Testnet: שדרוג המזלג הקשיח צפוי להתרחש בגובה הבלוק 23,603,940. מהירות יצירת הבלוק הנוכחית צופה שזה יקרה בסביבות ה-11 באוקטובר 2022 בשעה 8:00 בבוקר (UTC).
גשר השלשלאות הצולבות
הגשר צולב השרשרת של BNB Smart Chain מאפשר למשתמשים להעביר בצורה חלקה נכסים בין שני הבלוקצ'יין הנכללים תחת רשת BNB Chain. אלו הן שרשרת המשואות והשרשרת החכמה. שרשרת ה-BNB Beacon מאפשרת ניהול והימור ברשת, בעוד שהשרשרת החכמה משמשת כפלטפורמת חוזים חכמים תואמת Ethereum Virtual Machine (EVM) שיכולה לפרוס אפליקציות.
שתי הרשתות יכולות להתחבר לשרשראות חיצוניות באמצעות גשר הרכזת Token.
ה-BNB Chain Hack
ה-Exploit ראה את ההאקר מזייף הוכחות אבטחה ומשתמש בפגיעות הקשורה ל-"iavl hash check". בדיקת iavl hash היא בדיקה ביטחונית אשר נאפה לתוך הגשר. זה אפשר להאקר להטביע 2 מיליון אסימוני BNB, בשווי 560 מיליון דולר בזמן ההטבעה. הנתונים הזמינים על השרשרת הראו שההאקר יכול להעביר 100 מיליון דולר לרשתות צד שלישי כמו Ethereum, Polygon, Fantom, Avalanche ו-Arbitrum. עם זאת, רוב הנכסים נותרו בארנקו של ההאקר ברשת BNB.
Aftermath
אל האני רשת BNB הצוות הגיב במהירות, עצר את הבלוקצ'יין והורה לכל המאמתים להפסיק את הפעילות לחלוטין. הצוות הפעיל מחדש את הרשת, אך הגשר נותר סגור עד שהמפתחים תיקנו את הפגיעות. עצירה מוחלטת של הבלוקצ'יין אפשרה למפתחים לעצור את התוקף על עקבותיהם ולנסות להציל כספים שלא הועברו לרשתות האחרות.
הפעלה מחדש של הגשר
המזלג הקשיח יעזור למפתחים להפעיל מחדש את פעולות הגשר ולאבטח את תשתית הרשת. כשהמזלג הקשה הושלם כעת, הצוות יתחיל את השלב הבא, שבו יצביעו הקהילה על הקפאת הכספים המוחזקים בארנק ההאקרים ברשת BNB ושריפתם.
הצהרת אחריות: מאמר זה ניתן למטרות מידע בלבד. הוא אינו מוצע או מיועד לשמש כייעוץ משפטי, מס, השקעה, פיננסי או אחר.
מקור: https://cryptodaily.co.uk/2022/10/bnb-smart-chain-initiates-hard-fork-after-100-million-exploit