Binance è la più grande piattaforma di scambio di criptovalute al mondo. Non sorprende quindi che sia un bersaglio costante per gli hacker alla ricerca della minima falla nel suo sistema.
In seguito a ripetuti attacchi, un gruppo di hacker è riuscito a sfruttare una falla che gli ha permesso di penetrare nella rete blockchain BNB della piattaforma. Hanno poi usato questa falla per rubare oltre 100 milioni di dollari. In risposta a questo evento, la borsa BNB ha lanciato un nuovo aggiornamento per correggere la falla che ha causato il disastro.
Come si è svolto l’attacco alla blockchain di BNB?
Per comprendere meglio i dettagli della patch di Binance, è importante esaminare innanzitutto le circostanze dell’attacco. In questo attacco, l’hacker ha sfruttato una vulnerabilità in uno dei sistemi di verifica della sicurezza integrati nel ponte. Sfruttando questa falla, è stato in grado di falsificare le prove di sicurezza.
Questo gli ha permesso di estrarre quasi 2 milioni di token della criptovaluta BNB, per un valore di circa 560 milioni di dollari. Secondo i dati della blockchain, l’hacker ha trasferito circa 100 milioni di dollari in portafogli collegati a blockchain di terze parti, tra cui Ethereum, Fantom, Polygon, Avalanche e Arbitrum.
Ciononostante, la stragrande maggioranza delle attività ritirate in modo fraudolento (circa 430 milioni di dollari) è stata mantenuta nel portafoglio dell’hacker sulla stessa blockchain dell’NBB. Non appena si è accorto dell’attacco, il team del progetto si è mosso rapidamente per bloccare tutte le operazioni sulla blockchain. Hanno ordinato ai 44 validatori della rete (26 dei quali erano attivi) di cessare ogni attività.
Sebbene il team abbia successivamente riattivato la rete, ha tenuto chiuso il gateway fino a quando la vulnerabilità non è stata risolta. Il motivo principale per cui gli sviluppatori hanno voluto interrompere tutte le operazioni sulla blockchain è stato quello di impedire all’hacker di recuperare i fondi rimanenti che non aveva ancora trasferito.
Cosa comporta l’aggiornamento della blockchain NBB?
In un annuncio pubblicato sul sito per sviluppatori GitHub, il team del progetto BNB ha comunicato che la BNB Smart Chain subirà un aggiornamento sotto forma di hard fork il 12 ottobre.
Conosciuto ancora come “Moran”, gli sviluppatori di BNB hanno annunciato che questo aggiornamento è una patch urgente ma temporanea. L’hard fork si è svolto senza problemi e ha permesso al team non solo di recuperare la propria infrastruttura digitale, ma anche di metterla in sicurezza dopo l’attacco subito la scorsa settimana.
Con questo aggiornamento è stata introdotta una patch di sicurezza per risolvere la vulnerabilità critica che ha permesso l’attacco dell’hacker.
