北京时间2022年10月7日，据成都链安鹰眼-区块链安全态势感知平台舆情监测显示，BNBChain跨链桥“代币中心”遭遇黑客攻击，由于涉及的金额较为庞大，并且涉及多个链之间的跨链，根据成都链安安全团队的整理与追踪，目前整理出7.1亿美元是币安链上未涉及跨链部分的被盗资产，加上跨链部分的被盗资产，我们初步估计涉及金额在8.5亿左右。
这场震动整个行业的“攻击”事件因何发生，关于本次事件，成都链安安全团队第一时间进行了分析。
7点41分，币安CEO赵长鹏发推表示，在BNBChain跨链桥“代币中心”上的一个漏洞导致了额外的BNB，已要求所有验证者暂停BNBChain，这个问题现在得到了控制，资金是安全的，将相应地提供进一步的更新。
Chainalysis：2022年勒索软件攻击勒索金额降至4.568亿美元:1月21日消息，Chainalysis在周四发布的一份报告中透露，在 2022 年期间，勒索软件攻击者已设法从受害者那里勒索至少 4.568 亿美元。该估计金额低于前一年的 7.656 亿美元，并指出真实总额可能要高得多，因为攻击者控制的许多加密地址尚未确定。
根据 Chainalysis 的数据，虽然勒索软件的命中次数可能没有显着减少，但去年此类攻击带来的收入大幅下降。区块链取证公司认为，这种趋势在很大程度上可以归因于更多的目标组织拒绝向肇事者付款。[2023/1/21 11:25:04]
这一次，黑客再次盯上跨链桥，因为跨链桥的复杂性以及累计的巨额财产，因此跨链桥往往成为黑客攻击的首要目标，关于本次攻击事件的详细经过，我们接着往下看。
报告：DeFi领域中约50%的黑客攻击与跨链桥相关:金色财经报道，根据Token Terminal的一份报告，DeFi领域中大约50%的攻击发生在跨链桥上。在过去两年的时间里，黑客利用跨链桥上的漏洞盗取超25亿美元。与其他安全漏洞相比，这个数额是巨大的，比如在此期间的DeFi借贷黑客攻击（7.18亿美元）和去中心化交易所的漏洞（3.62亿美元）。
Immunefi首席执行官和安全专家Mitchell Amador解释说，DeFi领域的一些开发者缺乏必要的知识来保护这种复杂的机制。Amador称：“许多开发者通过简单地复制和粘贴其他项目的代码来启动项目。当其中一个项目有漏洞时，其他项目通常也有这个漏洞。开源智能合约，由于所有人都可以看到和访问，很容易吸引黑客研究它们，发现它们的漏洞，并利用它们。”（Cointelegraph）[2022/10/20 16:31:25]
USDT、3500万USDC。
Solana Labs联创：此次攻击事件似乎是iOS供应链受到攻击:8月3日消息，Solana Labs首席执行官 Anatoly Yakovenko在社交媒体上称，该事件很可能是对使用Apple iOS操作系统的钱包的“供应链攻击”。当黑客通过在系统中注入恶意代码来进入和修改软件时，就会发生供应链攻击。代码插入可用于传递恶意负载或后门恶意软件。根据团队的分析，在 Solana 的案例中，黑客可能攻击了其 iOS 钱包库以提取私钥。
Yakovenko得出他的结论是基于这样一个事实，即被利用的钱包之前没有与 dApp 进行过交互，并且在一段时间内一直处于不活动状态。这表明黑客可能已经从 Solana 的热钱包中提取了私钥，而不是通过恶意链接进行的通常的网络钓鱼攻击。获得私钥意味着黑客能够从热钱包中转移资金，包括 Phantom 和 Slope 钱包服务。[2022/8/3 2:56:20]
成都链安安全团队现将手法解析如下：
纳卡首府传出八声爆炸声 或遭到炮弹攻击:据俄罗斯卫星通讯社消息，阿塞拜疆纳卡地区首府斯捷潘纳克特传出8声爆炸声。从声音上判断，炮弹落在了斯捷潘纳克的郊区。连日的冲突致使双方军民多有伤亡，国际社会亦呼吁双方立即停火。法国、俄罗斯和美国三国外长5日就纳戈尔诺-卡拉巴赫（纳卡）地区局势发表联合声明，呼吁纳卡地区立即停火。联合国秘书长发言人也表示，联合国秘书长古特雷斯呼吁地区和世界各方面帮助促成亚美尼亚和阿塞拜疆冲突区的停火。（环球网）[2020/10/6]
币安跨链桥BSCTokenHub在进行跨链交易验证时，使用了一个特殊的预编译合约用于验证IAVL树。而该实现方式存在漏洞，该漏洞可能允许攻击者伪造任意消息。
1）攻击者先选取一个提交成功的区块的哈希值
2）然后构造一个攻击载荷，作为验证IAVL树上的叶子节点
3）在IAVL树上添加一个任意的新叶子节点
4）同时，添加一个空白内部节点以满足实现证明
5）调整第3步中添加的叶子节点，使得计算的根哈希等于第1步中选取的提交成功的正确根哈希
6）最终构造出该特定区块的提款证明
当然，有一些细节还要进一步推敲，成都链安安全团队正在进行深入研究，有结果将第一时间与大家分享。
成都链安安全团队通过链必追-虚拟货币案件智能研判平台对被盗资金进行追踪分析，发现总计有1亿4357万美元的被盗资金通过跨链进行转移。被盗资金中有7739万美元的资金通过各种跨链转入了以太坊，5896万美元的资金留存在FTM链中，400万美元的资金在Arbitrum链中，172万美元的资金在Avalanche链中，40万美元的资金在Polygon和110万美元在Optimism。
链必追-虚拟货币案件智能研判平台智能研判模块
链必追-虚拟货币案件智能研判平台地址分析模块
链必追-虚拟货币案件智能研判平台资金分析模块
成都链安安全团队根据链必追平台进行的资金统计
到了下午13点，BNBChain发推称，已发布BSCv1.1.15版本，BSC验证者正在协调，以寻求在1小时内恢复BNB智能链。新版本将阻止黑客账户相关活动。BNB信标链和BNB智能链之间的原生跨链通信已禁用。官方要求所有节点运营者尝试升级至上述版本。验证者和社区将讨论进一步升级以完全解决此问题。
下午三点左右，BNBChain发推称，BNB智能链20多分钟前开始良好运行。验证者正在确认他们的状态，社区基础设施也在升级。此外，BscScan数据显示，BNBChain网络已恢复出块。
成都链安安全团队监测显示，重启之后，当前BSC节点程序通过黑名单与暂停iavlMerkleProofValidate功能的方式阻止被盗资金流动与潜在的攻击。
以往的跨链桥攻击通过线下漏洞或者是私钥泄露等方式的攻击较多，本次攻击通过的构造特定的根哈希来构造出特定区块的提款证明，从而使攻击成立，攻击难度比较大，并且数额较以往来说也比较高。本次事件也提醒了我们漏洞往往就在一些我们想不到的地方，因此只能不断去完善项目安全，比别有用心者更早的去发现这些问题所在，才能够更加维护我们的区块链生态安全。
作为一家致力于区块链安全生态建设的全球领先区块链安全公司，也是最早将形式化验证技术应用到区块链安全的公司，成都链安目前已与国内外头部区块链企业建立了深度合作；为全球2500多份智能合约、100多个区块链平台和落地应用系统提供了安全审计与防御部署服务。成都链安同时具备全链条打击虚拟货币犯罪和反技术服务能力，为等执法部门提供案件前、中、后期全链条技术支持服务千余次，包括数起进入混币器平台TornadoCash的案件，成功协助破获案件总涉案金额数百亿。欢迎点击公众号留言框，与我们联系。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。