Şirket, suçluların Binance Bridge’deki bir kusurdan yararlandığını ve kripto para birimlerinde en az 100 milyon dolar ile kurtulmaya çalıştığını itiraf etti.
Binance Bridge, kripto para birimi kullanıcılarının bir zincirden (örneğin, Ethereum) diğerine (örneğin, Binance Zinciri) token alışverişi yapmasına izin veren bir çapraz zincir platformudur. Köprüler genellikle kusurlarla doludur ve bu nedenle siber suçlular için büyük bir hedeftir. En büyük kripto soygunlarından bazıları, istismar edilen bir köprünün sonucu olarak geldi (Ronin köprüsü, Wormhole, Harmony ve diğerlerini düşünün). Aslında, blockchain analiz firması Chainalysis kısa süre önce, sadece bu yıl köprü hacklerinde 2 milyar dolardan fazla çalındığını söyledi.
Havadan jeton oluşturma
Bu özel durumda, saldırgan kimsenin jetonlarını çalmadı, bunun yerine yoktan ek jetonlar oluşturmalarına izin veren bir kusur keşfetti. Dün gece geç saatlerde yayınlanan bir Reddit gönderisinde Binance temsilcileri, birinin zincirler arası bir köprü olan BSC Token Hub’da “ekstra BNB ile sonuçlanan” bir istismarı kötüye kullandığını açıkladı.
“Tüm doğrulayıcılardan BSC’yi geçici olarak askıya almalarını istedik. Konu artık kontrol altına alındı. Paranız güvende. Duyuruda, verdiğimiz rahatsızlıktan dolayı özür dileriz ve buna göre daha fazla güncelleme yapacağız” denildi.
Tether hesabı kara listeye alırken Binance, sorun çözülene kadar tüm zinciri duraklatmak için harekete geçti.
Ancak jüri hala tam olarak ne kadar para alındığı ve nereye gittiği konusunda kararsız. Binance’in Reddit gönderisi 100 milyon dolar ile 110 milyon dolar arasında bir iddiada bulunurken, “foobar” takma adını kullanan bir DeFi geliştiricisi, rakamın 2 milyon BNB’ye – veya 600 milyon dolara – yakın olduğunu iddia ediyor.
Reddit gönderisi, “Topluluk ve iç ve dış güvenlik ortaklarımız sayesinde, tahminen 7 milyon dolar zaten donduruldu.” Binance’in sorunu çözme hızı övgüye değer olsa da, birçok kripto para birimi kullanıcısı arasında zincirin ademi merkeziyetçiliği sorusunu gündeme getirdi.
Aracılığıyla: BleeBilgisayar (yeni sekmede açılır)