史上最大！币安区块链项目被盗，价值8.5亿美元

区块链网络安全事件再次搅动了整个币圈。

北京时间10月7日，全球最活跃的公链（公链，指任何人都可以读取和发送交易并获得有效确认的共识区块链）之一的BNB由加密货币交易所Binance孵化。 Chain 遭到黑客攻击。 黑客利用跨链桥（可以帮助实现资产在不同区块链之间流动）漏洞，分两次获得共计200万枚BNB，价值约5.66亿美元。 此外，还有其他类型的虚拟资产受到影响。 目前经梳理，不涉及跨链部分的链上被盗资产高达7.18亿美元。 链条部分资产被盗，此次黑客事件涉案金额约8.5亿美元。

北京时间10月7日凌晨，黑客分两阶段（2时26分和4时43分）从BNB Chain的“TokenHub”系统合约中获取了共计200万个BNB。

根据成都链安安全团队对被盗资金的跟踪分析，发现共计14357万美元的被盗资金通过跨链转移（含借贷）。 被盗资金中，7739万美元通过各种跨链转移到以太坊，5896万美元留在FTM链（包括各种gUSDT），400万美元在Arbitrum链，172万美元40万美元在Polygon和1.1美元百万乐观主义。

当天早上6点左右，BNB Chain社交平台官方账号发布消息称，由于活动异常，目前正在维护中，BNB Chain所有充提业务暂停，等待进一步更新。 同时日本比特币交易所被盗，其在另一则消息中称，被撤回的资金约为7000万至8000万美元，其中700万美元已被冻结。

曾被誉为“中国首富”的币安CEO赵长鹏在遭受攻击后在社交媒体上表示，BNB Chain跨链桥的“代币中心”漏洞导致额外BNB，所有验证者已被要求暂停BNB Chain，此问题现已得到控制，资金安全，将相应提供进一步更新。

Paradigm研究员samczsun在社交媒体上发文称，链上数据及相关代码显示，BSC跨链桥的验证方式存在漏洞，可能允许攻击者伪造任意消息。 在本次攻击中，攻击者伪造信息通过BSC跨链桥的验证，从而使跨链桥向攻击者地址发送了200万枚BNB。

据社交媒体账户 CIAOfficer 的一位独立分析师称，此次黑客攻击涉及总计 7.18 亿美元。 这个数额是历史上最大的链上攻击。 此外，根据成都链安安全团队的整理跟踪，目前已梳理出币安链上不涉及跨链部分的被盗资产超过7.1亿美元。 大约1亿。

当天下午3点左右，BNB Chain官方社交媒体账号发文称，BNB智能链（BSC）20多分钟前开始正常运行。 验证者正在确认他们的状态，社区基础设施正在升级。

BNB Chain由全球最大的加密货币交易所币安孵化，由BNB Beacon Chain和BNB Smart Chain组成。 其代币“BNB”目前是市值第五大加密货币。

受该事件影响，当天BNB价格经历了短暂的下跌，价格从293.13美元跌至280.04美元，随后出现回调。 截至发稿，BNB 的交易价格为 281.23 美元。

有分析人士向观察者网指出，此次黑客攻击事件与此前多起大型安全事件一样，问题都发生在跨链桥上。 由于跨链桥接技术复杂，代码积累多，容易出现隐藏漏洞日本比特币交易所被盗，再加上积累的资金量巨大，极易被黑客盯上。 近两年，跨链桥是黑客攻击的重灾区。 这一事件再次为跨链桥敲响了警钟。 业界如何解决多链流通的安全问题，还有待进一步研究。

据 Chainalysis 统计，截至 2022 年，跨链桥接黑客事件占黑客攻击的 69%，被盗金额超过 20 亿美元。 此前，全球最受欢迎的区块链游戏Axie Infinity侧链浪人跨链桥被黑客攻击，损失约6.2亿美元。 跨链网桥Polynetwork也因漏洞被黑客入侵，盗取了超过6亿美元的资产。