Binants Tegevjuht Changpeng 'CZ' Zhao tänas krüptoriskikapitalifirmat Jump Crypto veast teatamise eestn BNB kett ja hindas seda turvalisus meeskond.
CZ vastas BNB Chaini peateadlase V säutsule. Arendaja sõnul teavitas Jump Crypto turvameeskond Binance'i plokiahela võrgu tõsisest haavatavusest. V sõnul oli plokiahela kohtuekspertiisi meeskond olukorra käsitlemisel ennastsalgav ja professionaalne.
Vermimishaavatavus BNB ketis
Hüppa krüpto avaldas juhtunu kohta raporti 10. veebruaril. Firma sõnul oli see osa tema jõupingutustest parandada turvalisuse tagamist krüptoturul. Ta lisas, et on uurinud mitut võrku, et avastada ja parandada turvaauke koordineeritud avalikustamise kaudu.
Need uurimistööd viisid BNB ahelas mitmete vermimisvigade avastamiseni. BNB keti tehniline olemus muutis nende haavatavuste avastamise keeruliseks, kuna see ühendab endas EVM-iga ühilduva nutiketti ja majakaketti.
"See probleem oleks võimaldanud ründajal vermida BNB ketti lõpmatu arvu suvalisi märke, mis võib kaasa tuua suure rahakaotuse," ütles Jump Crypto.
Binance'i Changpeng Zhao kinnitas, et probleemiga on tegeletud, et tagada BNB arvutuste mis tahes ületäitumine, mis viib tehingu ebaõnnestumiseni. Avastus on aluseks koostöö tähtsusele krüptoruumis.
Pahatahtlikud mängijad valvel
Kuigi Jump Crypto suutis kaitsta BNB Chaini haavatavust ärakasutamise eest, siis pahatahtlikud mängijad varastas 4. aastal erinevates krüptohäkkides umbes 2022 miljardit dollarit. Sama stsenaarium on kulgenud läbi ka käesoleval aastal, mitme krüptoprojektiga on probleeme hacks ja ärakasutamine.
Väärib märkimist, et see ei ole esimene kord, kui BNB keti turvarikkumine toimub. 2022. aasta oktoobris suutis häkker saata kaks korda 1 miljon BNB tokenit. Kuid nad suutsid valideerijate ette liigutada vaid 100 miljonit dollarit sulgege võrk.
Validaatorid reageerisid kiiresti ja suutsid ära hoida 556 miljoni dollari suuruse varguse. Häkker suutis BNB sillal tehinguid võltsida, mis oleks võinud kaasa tuua suuremaid kahjusid.
Kaebused
BeInCrypto on pöördunud looga seotud ettevõtte või üksikisiku poole, et saada ametlikku avaldust hiljutiste arengute kohta, kuid ta pole veel kuulnud.
Allikas: https://beincrypto.com/binance-jump-crypto-bnb-chain-vulnerability/