AIN:史上最大鏈上攻擊盜走200萬枚BNB,兌換成7.18億美金

熊市妖風大，池淺王八多，這種事，其實也是熊市必有的，不奇怪，但是值得我們學習借鑒，大致了解了一下，給大家講一下整個過程。

公眾號：幣圈小七

所有平臺均為，由于平臺限制，圖片未能展現出來，大家可以到公眾平臺閱讀此文

昨天晚上，鏈上數據顯示，某地址從BNBChain的“代幣中心”系統合約分兩次共獲取了200萬枚BNB，并將其中90萬枚BNB在BNBChain上借貸協議Venus進行抵押，借出6250萬BUSD、5000萬USDT、3500萬USDC。

然后沒過幾分鐘，Bscscan數據顯示，BNBChain疑似已暫停網絡運行，最新出塊停止在約18分鐘前，區塊高度停在了21962147。

隨后，bsc官推發文，說出現安全問題，資金被盜，損失比較多，但是已經追回了一部分：

Real Vision 創始人：比特幣和加密資產引發歷史上最大財富再分配:Real Vision 創始人兼宏觀分析師 Raoul Pal 表示，隨著資金從傳統金融流入比特幣和加密資產，一場歷史性的財富轉移即將到來。 在接受采訪中，Raoul Pal提供了他對金融未來的看法，并表示加密將為新的數字經濟奠定基礎。他認為加密貨幣領域存在豐富的投資機會，并表示數字資產類別在潛力方面沒有限制。（The Daily Hodl）[2021/7/1 0:20:16]

最后還加了一句，所有資產都是安全的。

然后，tether的研究員發推，已經將攻擊者的地址列入tether黑名單：

但是，仍然還有4500萬美金的eth，無法控制。

緊接著，作為bsc的首席ceo，趙長鵬7點41分發文，說資金是安全的，是跨鏈漏洞導致的產生了額外的bnb：

交易員Capo：史上最大山寨幣牛市即將到來，看好ETH、ADA、SOL等:加密交易員Capo表示，歷史上最大的山寨幣牛市即將到來。當前加密市場的調整旨在擺脫弱手。“他們正試圖讓你遠離歷史上最大的山寨幣牛市。”

Capo補充說，市場大幅下跌往往會阻礙散戶投資者逢低買入。“有趣的是，每個人都希望下跌時能買到更便宜的東西，但當下跌來臨時，這對他們來說還不夠。純粹的貪婪。”

此外，Capo表示看好Ethereum（ETH）、Syntropy（NOIA）、 Cardano（ADA）、Solana（SOL）和Litecoin（LTC） 。（The Daily Hodl）[2021/1/13 16:04:13]

又大概看了一下，鏈上數據顯示，BNBChain漏洞攻擊者使用跨鏈橋Stargate和Multichain等進行資產轉移，分別向以太坊和Fantom網絡發送約5335萬美元和4880萬美元，BNBChain上仍有約4.3億美元。

意大利出臺史上最大規模經濟干預措施 向企業追加4千億歐元流動資金:當地時間6日晚，意大利總理孔特表示，將以國家擔保貸款的形式向意大利企業提供4千億歐元流動資金，其中2千億用于幫助國內市場企業，另外2千億用于加強出口市場。同時法令規定減免4、5月100億歐元稅收。孔特強調，這是意大利歷史上最大規模的經濟干預措施。（央視新聞）[2020/4/7]

隨后，趙長鵬發文，說資金安全，正在和節點做溝通，做升級處理：

隨后，Paradigm研究員samczsun在社交媒體上發文表示，鏈上數據及相關代碼顯示，BSC跨鏈橋的驗證方式存在BUG，該BUG可能允許攻擊者偽造任意消息。本次攻擊中，攻擊者偽造信息通過了BSC跨鏈橋的驗證，使跨鏈橋向攻擊者地址發送了200萬枚BNB。

目前，慢霧SlowMist在社交媒體上發文表示，已監控到本次BNBChain被盜案黑客地址與多個dApp進行過交互，包括Multichain、VenusProtocol、AlpacaFinance、Stargate、Curve、Uniswap、TraderJoe、PancakeSwap、SushiSwap等。此外，黑客轉移至Avalanche鏈上的相關地址或已被列入黑名單，但轉移至Arbitrum的地址暫時并未被列入。

聲音 | 末日博士：數字資產和加密貨幣市場包含了人類歷史上最大規模的操縱:據ambcrypto報道，末日博士Nouriel Roubini最近在推特上寫道，數字資產和加密貨幣市場包含了人類歷史上最大規模的操縱。他還將這些數字資產稱為“shitcoins”，等于零。[2018/12/22]

至此，這件事算是木已成舟，就看接下來趙長鵬怎么來處理接下來的事了，錢肯定是丟了，至于能找回來多少，就看趙長鵬的人脈和技術團隊的實力。

這個跨鏈，確確實實坑。

我之前和大家說過，除了大餅以太以外，其他的都不要相信，就是怕出現這樣的問題。

就目前來看，跨鏈這個技術，對于區塊鏈行業來說，并沒有什么真正的價值，在我的認知里面，跨鏈這個技術還不成熟，漏洞太多，或許在未來，跨鏈會成為區塊鏈世界的血脈，幫助我們通達四肢，但是目前，仍然處于試驗品階段，在這個階段，需要付出大量的真金白銀，我們普通人，是不可能在這里面吃到紅利的，反而我們在用這些跨鏈技術的時候，回不小心的掉入陷阱。

三星電子的史上最高業績更新或是因為虛擬貨幣需求增加:26日三星電子發表第一季度的連接財務諸表（Consolidated Financial Statement），其銷售總額高達60.56兆韓元（約人民幣3550億元），純利潤高達15.64兆韓元（約人民幣920億元）。其零部件銷售金額與去年相比增長的20%，其原因分析結果是虛擬貨幣礦機的芯片需求量急劇增加。[2018/4/26]

跨鏈產生的安全問題，很多很多，近一年多，黑客盜取的大部分利用的都是跨鏈技術的漏洞。

8月2日，據defillama數據，跨鏈通訊協議NomadTVL快速在三個小時內從1.6億美元流失到僅為1794美元，Paradigm安全研究員samczsun證實Nomad遭到黑客攻擊，被榨干了超過1.5億美元，并表示其副本合約存在致命缺陷，一次常規升級將零散列標記為有效的根，其效果是允許在Nomad上欺騙信息。攻擊者利用這一點來復制/粘貼交易，并在瘋狂的競爭中迅速耗盡了橋上的資產。

7月3日，據PeckShield，Harmony跨鏈橋Horizon的攻擊者已經將幾乎所有的被盜資金約85,700ETH，通過TornadoCash完成洗錢。

2月6日，安全機構PeckShield派盾發推文稱，Meter.io跨鏈橋遭遇黑客攻擊，損失約430萬美元。黑客對原始跨鏈橋的擴展引入了虛假存款。

2月3日，跨鏈橋Wormhole從Solana那一側被黑客攻擊，whETH被無限增發并且從以太坊上提走了所有的ETH。Wormhole被盜資金價值超過3.26億美元。

1月28日，據派盾官方消息，BSC生態去中心化借貸項目QBridge旗下借貸產品Qubit疑似遭到黑客攻擊，黑客鑄造大量xETH抵押品并消耗約了資金池中8000萬美元資產。

8月份，Tokenview鏈上數據監測，遭到黑客攻擊的PolyNetwork在以太坊上被轉移的資金約為1.76億美金，目前該地址擁有1032WBTC，14renBTC，26108WETH，2844ETH，3343萬USDT，43023UNI，259.7億SHIB，9526萬3Crv，資產合計約1.76億美金。

7月份，跨鏈資產橋ChainSwap在其智能合約的一個關鍵漏洞被黑客利用后，已經損失了大約800萬美元。ChainSwap聲稱來自個人錢包的資金是安全的，但尚未恢復發送和提幣功能。

總之，跨鏈這個技術，確實為公鏈或者各種亂七八糟的鏈上的交互做出了貢獻，但是由于目前技術的不成熟，給了黑客很多機會，同時，也給了很多項目方監守自盜的可能。

為什么熊市是安全問題高發的階段，原因很簡單，因為大部分被盜，其實都是自導自演，就比如前幾天t錢包的閃兌錢包被盜過億事件，三個小時不到，黑客就退款7000多萬，這樣的事情，在這個圈子，實屬正常。

我們這些普通人，還是老老實實的拿著大餅以太，耐心的下一輪牛市吧，只有那樣才能夠確定是一定賺到錢的，至于現在有些人讓你去投資什么跨鏈，側鏈，聯盟鏈，你看看上面的新聞，連bsc這樣的都能出問題，其他的更別提了。

大家就耐心地拿著現金等著年底抄底就可以了。

還有人問關于怎么存貯資產，大資金，一定要學會使用冷錢包，bilibili上面有很多教程，大家自己選擇學習就可以，小資金，目前錢包，不推薦tp錢包，tp錢包存儲幣確實沒問題，但是人有失手，馬有失蹄，tp錢包的授權，只要你不小心點了，那么你的資產就會有被盜的風險：

公眾號：幣圈小七

所有平臺均為，由于平臺限制，圖片未能展現出來，大家可以到公眾平臺閱讀此文

Tags：ETHAINChainCHAPlethorilifechainblockchain交易所plugchain幣是誰發行的

幣安下載