Bu makale daha fazla bilgi ile 10/7/22 tarihinde güncellendi.
Bilgisayar korsanlarının Binance Köprüsü'nden 566 milyon dolar değerinde 2 milyon Binance Coin (BNB) çaldığı bildirildi.
Ayrıntılar şu anda yetersiz, ancak saldırı bugün saat 14: 30'da başlamış gibi görünüyor, saldırganın cüzdanı her biri 1.000.000 BNB'den oluşan iki işlem [1, 2] alıyor.
Hacker, bazı fonları çeşitli likidite havuzlarına yaymaya başladıktan kısa bir süre sonra, BNB'yi diğer varlıklara aktarmaya çalıştı.
Binance, 18: 19'da EST'de güvenlik olayını kabul etti ve olayı araştırırken BNB akıllı zincirini duraklattı.
19: 51'de EST, Binance CEO'su Tweet, BSC token merkezinde BNB'yi saldırgana aktarmak için bir istismar kullanıldığını ve tüm doğrulayıcılardan Binance akıllı zincirini askıya almasını istediklerini tweetledi.
Binance CEO'su Changpeng Zhao, "Çapraz zincirli bir köprü olan BSC token göbeği ekstra BNB ile sonuçlandı."
Diyerek şöyle devam etti: "Tüm doğrulayıcılardan BSC'yi geçici olarak askıya almasını istedik. Sorun şu anda içeriyor. Fonlarınız güvenli. Rahatsızlıktan dolayı özür dileriz ve buna göre daha fazla güncelleme sağlayacağız."
Çalınan fonların çoğunluğu BNB akıllı zincirinde kalırken ve şimdi hacker için erişilemez olsa da, Binance 70 milyon dolar - 80 milyon dolar arasında zincirden alındığını tahmin ediyor.
Kripto para topluluğundaki ortaklarla birlikte çalışarak, bu zincir dışı varlıkların 7 milyon dolar zaten dondurulmuştur.
Güncelleme 10/7/22:
Cuma günü saat 2: 30'da, Binance yine BNB Akıllı Zincirine (BSC) devam etti ve Binance'da depozito ve para çekme işlemlerini etkinleştirdi.
Binance.
Binance, bir postmortem gelecekte daha fazla ayrıntı sağlayacaklarını söylerken, 2 milyon BNB'nin BSC token göbeğinde bir istismar kullanarak çalındığını doğruladılar.
Binance'ın web sitesinde yayınlanan bir güncellemeyi, "BNB Beacon zinciri (BEP2) ve“ BSC Token Hub ”olarak bilinen BNB akıllı zinciri (BEP20 veya BSC) arasındaki yerel çapraz zincir köprüsünü etkileyen bir istismar vardı."
Toplam 2 milyon BNB geri çekildi. İstismar, düşük seviyeli kanıtın bir ortak kütüphaneye sofistike bir şekilde dövülmesiydi. "
Bu gelişmekte olan bir hikaye.
Solana Phantom Güvenlik Güncellemesi NFTS Şifre Çalma Kötü Yazılımını İttirin
Bilgisayar korsanları, Impacket, CovalentStealer kullanarak ABD Savunma Org'dan veri çaldı
Yeni Psexec spinoff, bilgisayar korsanlarının ağ güvenlik savunmalarını atlamasına izin veriyor
Bilgisayar korsanları, kripto işlemlerini ele geçirmek için dolandırıcılık sitelerini ihlal ediyor
FBI, "domuz kasaplama" kripto para birimi yatırım şemaları konusunda uyarıyor
Kaynak: Bleeping Computer