昨晚，币安（Binance）的加密货币BNB遭遇黑客攻击，约200万枚BNB被盗，价值约6亿美元。攻击者洗劫了流动性池资金，并试图通过跨链桥将资产转移至其他区块链进行洗钱。
最近，价值超过5亿美元的BNB遭到黑客攻击。
黑客正试图将资金分散到各个网络以进行洗钱。
币安创始人赵长鹏（Changpeng Zhao）发推通报称，连接BNB Beacon Chain (BEP2) 与 BNB Chain (BEP20/BSC) 的桥梁BSC Token Hub发生漏洞利用，导致额外BNB被生成。目前问题已受控，验证者已暂停BSC网络，用户资金安全。
跨链桥BSC Token Hub上的一个漏洞利用导致了额外BNB的产生。我们已要求所有验证者暂时暂停BSC网络。目前问题已得到控制。您的资金是安全的。我们对造成的不便深表歉意，并将提供进一步的更新。
袭击是如何发生的？
Paradigm研究团队开发者@samczsun指出，攻击者两次诱骗币安桥向其发送100万枚BNB。对比分析显示，攻击者转账使用的区块高度始终为110217401，而合法提款操作的区块高度远高于此（如270822321）。此外，攻击者的证明（proof）比合法操作短得多，推测其生成了虚假证明。
虚假证明是如何工作的？
币安桥验证IAVL树时依赖特殊预编译合约，期望接收“iavl:v”和“multistore”操作。攻击者为伪造证明，使这两个操作均成功，并将“multistore”操作重复固定值，从而构造出特定区块高度“110217401”。
"110217401"
逆向工程表明，攻击者可能在合法证明中添加新叶子节点承载伪造数据负载，并插入空内部节点或微调节点以满足验证要求。该漏洞允许攻击者在验证过程中随意创建虚假消息，专家警告潜在损失可能进一步扩大。
袭击后发生的情况
事发后，Tether将相关账户列入黑名单，币安停止所有BNB链交易，导致约4亿美元资金被困。随后，BNB Chain邀请验证者联系升级节点，禁用BNB Beacon Chain与Smart Chain间跨链通信，并要求所有节点运营商升级至v1.1.15版本。约一个半小时后，BNB Smart Chain恢复正常运行。
我们请求BSC验证者在接下来的几个小时内与我们联系，以便我们计划进行节点升级。
我们要再次感谢社区一直以来的支持。
📢自20多分钟前起，BNB智能链（BSC）运行正常。
验证者正在确认其状态，社区基础设施也在同步升级。
Binance发表声明强调，此次网络攻击仅限于BNB Chain，与Binance无关。Binance不拥有对BNB Chain的控制权。BNB Chain是由社区治理的去中心化平台，全球日活跃用户数领先，已完成30亿笔交易。在此次BSC Token Hub事件中，Binance无任何损失，用户未受影响。
近期有关网络攻击的报道仅限于 BNB Chain，与 Binance 无关。Binance 并不拥有对 BNB Chain 的控制权。
BNB Chain 是一个由社区治理、无中心化机构运营的区块链平台，也是全球按日活跃用户数计算最大的智能合约区块链。自上线以来，它通过 16300 万个不同地址完成了 30 亿笔交易，凭借低廉的 Gas 费用和零延迟的优势，为开发者提供了庞大的用户群体访问权限。而 Binance 则是一个生态系统，涵盖 DeFi、元宇宙、区块链游戏、NFT 等多个类别，其中包括使用 Binance Smart Chain 的超过 1400 个项目和 dApp。
在作为跨链桥的BSC Token Hub发生的这起事件中，币安没有任何损失或损害，币安用户也未受到任何影响。您可以通过链接查看BNB Chain对此事的官方声明。