BTC/HKD+2.23%
ETH/HKD+2.66%
LTC/HKD+1.87%
DOT/HKD+6.64%
ADA/HKD+11.65%
SOL/HKD+5.45%
XRP/HKD+25.03%
DOGE/US+3.64%BNB Chian是如何被攻擊的？黑客盜取金額具體有多少？黑客為何又是選取跨鏈橋攻擊？幣安鏈本身安全嗎？怎么看黑客攻擊后幣安鏈被暫停？被盜資產結局會如何？對社區有何新啟示？
上述問題用戶迫切想知道答案，金色財經就此采訪了Beosin安全研究專家。
Q1：10月7日BNB Chian跨鏈橋BSC Token Hub遭遇攻擊。黑客利用跨鏈橋漏洞分兩次共獲取200萬枚BNB。請向我們詳細講解一下這次黑客是如何攻擊的?
Beosin：1）攻擊者先選取一個提交成功的區塊的哈希值（指定塊：110217401）
2）然后構造一個攻擊載荷，作為驗證IAVL樹上的葉子節點
3）在IAVL樹上添加一個任意的新葉子節點
4）同時，添加一個空白內部節點以滿足實現證明
金色財經挖礦數據播報 | ETH今日全網算力下降2.26%:金色財經報道，據蜘蛛礦池數據顯示：
BTC全網算力115.373EH/s，挖礦難度17.35T，目前區塊高度640215，理論收益0.00000820/T/天。
ETH全網算力182.529TH/s，挖礦難度2320.28T，目前區塊高度10506291，理論收益0.01022417/100MH/天。
BSV全網算力1.997EH/s，挖礦難度0.31T，目前區塊高度644711，理論收益0.00045070/T/天。
BCH全網算力2.906EH/s，挖礦難度0.41T，目前區塊高度644958，理論收益0.00030965/T/天。[2020/7/22]
5）調整第3步中添加的葉子節點，使得計算的根哈希等于第1步中選取的提交成功的正確根哈希
6）最終構造出該特定區塊（110217401）的提款證明
金色晨訊 | 美國國防部：區塊鏈在改進救災方面擁有“巨大”潛力 Electrum錢包被黑近250枚比特幣被盜:1. 美國國防部：區塊鏈技術在改進救災工作方面擁有“巨大”潛力
2. Electrum錢包被黑，近250枚比特幣被盜
3. 英偉達因有關加密挖礦需求影響的虛假陳述被提起集體訴訟
4. 英國銀行業人士認為加密創業公司對其存在“重大威脅”
5. 委內瑞拉上周比特幣交易量獲最大漲幅
6. Mt.Gox前CEO重審自己無罪
7. 加拿大首家學校通過區塊鏈頒發畢業證書
8. Coinbase首席運營官：2019年的上幣數量可能會激增
9. Roger Ver：多數BCH攻擊者是比特幣支持者[2018/12/28]
Q2：這次涉及的金額有說7.1億美元的，也有說5.6億美元的，這個金額到底是多少，該怎么算這個金額？
分析 | 金色盤面：BTC 30分鐘調整中:金色盤面綜合分析：從BTC 30分鐘K線圖，可以看到出現了一個不太顯著的頂背離，從而帶來了一波深幅調整，目前在中軌附近，從MACD走勢看，還不具備入場時機，等待價格回落在下軌得到支撐，或者突破中軌有效之后才能確認。[2018/8/16]
Beosin：由于涉及的金額較為龐大，并且涉及了多個鏈之間的跨鏈，金額不太統一也正常，根據Beosin安全團隊的整理與追蹤，目前得出的7.1億美元是幣安鏈上未涉及跨鏈部分的被盜資產，加上跨鏈部分的被盜資產，我們初步估計涉及金額在8.5億美元左右。
Q3：這一次黑客選擇攻擊的又是跨鏈橋，為何跨鏈橋這么不安全?
Beosin：由于區塊鏈經過了一段不短的發展時間，無論是區塊鏈項目方自己還是區塊鏈安全公司對于安全的重視程度都高于了以往，因此一些可以使用模板的簡單項目往往難以出現漏洞，跨鏈橋這種代碼復雜且含有鏈下部分的項目就更容易遭受攻擊。跨鏈橋通常都是一些大項目，代碼量較多，多個環節的組合下就容易出現一些組合型漏洞，然而這些漏洞又是較為隱蔽的，容易被黑客所利用。跨鏈橋還有一個高危點就是鏈下安全，由于鏈下代碼一般與鏈上代碼分開審計，并且通常由項目方自己來保證安全，所以安全公司無法由鏈上的代碼來保證整個項目的安全性。
金色財經訊:據Bitstamp數據，比特幣價格突破5000美元關口，報5031美元，為歷史新高，日內漲逾4%。[2017/10/13]
Q4：這個攻擊對幣安鏈有影響嗎?幣安鏈本身是安全的嗎?為什么要暫停幣安鏈?
Beosin：本次的攻擊主要受影響的項目為BNB Chian跨鏈橋BSC Token Hub，是BNB Chain的預編譯合約，因此幣安鏈其他模塊沒有受到影響，用戶自身的資產是安全的，不受此次事件的影響。暫停幣安鏈一方面是為了凍結被盜資金，以防資金被進一步轉移，另一方面為了避免潛在的攻擊。
Q5：在黑客攻擊成功后，在幣安要求下幣安鏈驗證者暫停了幣安鏈網絡運行，在社區引發不少爭議，怎么看幣安和幣安鏈的這一行為?
Beosin：幣安如果不進行暫停，被盜資金一旦被大規模轉移，可能再追回來就比較艱難了，我們認為幣安只能選擇暫停，盡管會造成很大的影響。
Q6：現在黑客多個地址被拉黑名單或者資產被凍結，這次黑客被盜資產結局會如何?
Beosin：本次攻擊獲利的大部分資金目前在幣安鏈上已經被凍結，應該沒有轉移的風險。但是黑客這次在攻擊成功的短時間內將不少的資金轉移到了多個鏈上，如果這些鏈沒有進行完全的凍結，這部分資金仍然有被轉移的風險。
Q7：此次幣安跨鏈橋被攻擊和之前的黑客攻擊有何異同?對社區有何新的啟示?
Beosin：以往的跨鏈橋攻擊通過線下漏洞或者是私鑰泄露等方式的攻擊較多，本次攻擊通過的構造特定的根哈希來構造出特定區塊的提款證明，從而使攻擊成立，攻擊難度比較大，并且數額較以往來說也比較高。本次事件也提醒了我們漏洞往往就在一些我們想不到的地方，因此只能不斷去完善項目安全，比別有用心者更早的去發現這些問題所在，才能夠更加維護我們的區塊鏈生態安全。
此外，BNB鏈在被攻擊后約12小時重新恢復運行，堪稱BNB鏈驚魂12小時。
金色財經整理了BNB鏈10月7日被黑客攻擊事件的時間線。
02:26~04:43：黑客從BNB Chain“代幣中心”獲200萬枚BNB，并在Venus抵押90萬枚借出約1.475億穩定幣
05:48：Tether已將BNB Chain攻擊者地址列入黑名單
06:35：BNB Chain：發現漏洞，已暫停網絡運行，正在調查潛在漏洞
07:51：趙長鵬：資金是安全的，BSC跨鏈橋漏洞導致產生額外的BNB
BNB Chain攻擊者向以太坊和Fantom共轉移約1億美元，BNB Chain受攻擊后BNB一度跌近5%
09:05~09:29：幣安：計劃與驗證者聯系進行節點升級，具體時間暫未確定
09:45：黑客地址與多個dApp進行過交互，轉移至Avalanche鏈上資產或已凍結
11:30：BNB Chain黑客地址當前余額超7億美元，
安全團隊稱：BNB Chain黑客布局最早可追溯到10月6日
13:02：BNB Chain發布BSC v1.1.15版本，所有節點運營者需升級
14:53：BNB Chain：BNB Chain網絡已恢復出塊開始恢復運行BNB Chain網絡
金色新聞匯
區塊精靈球
金色早8點
金色財經 子木
Block unicorn
DeFi之道
NFT中文社區
元宇宙之心MetaverseHub
金色財經Maxwell
月餅
-Kyle
金色數藏
Tags：BNBCHAChainHAIBNB初始發行價BlockChain Search ArtifactsBAE ChainBlockchainSpace
原文標題：《Bankless 創始人：加密「群英像」——加密僧侶、信徒、騙子》（Why Is Crypto Full of Scams?）撰文：David Hoffman.
1900/1/1 0:00:002022年10月10日,Web3基金會在官方博客宣布,在第15輪資助計劃中簽署了37筆資助贈款.
1900/1/1 0:00:00原文：《The Death of Decentralized Email》by Jameson Lopp編譯：aiddiaojp.eth.
1900/1/1 0:00:00該服務由萬事達去年收購的區塊鏈安全創業公司CipherTrace提供。CipherTrace總部位于加州門洛帕克,幫助企業和政府機構調查涉及加密貨幣的非法交易.
1900/1/1 0:00:00盡管我們正處于熊市之中,但比特幣礦企仍在通過大規模增發股票1的方式來提高2其自身算力。算力的提升也導致比特幣網絡難度在最近出現了多次的正向調整,目前處于歷史高位.
1900/1/1 0:00:00來源：老雅痞 導讀 我們之前分析過read 2 earn這種形式,當時在我們的讀者群里,大家就討論過電子書市場怎樣和Web3結合。你看看,這不就來了.
1900/1/1 0:00:00
買比特幣
