قراصنة يسرقون عملة مشفرة بقيمة 100 مليون دولار من Binance Bridge

[HalhulTech]

كشفت سلسلة BNB ، وهي عبارة عن blockchain مرتبطة بتبادل العملات المشفرة Binance ، عن استغلال على جسر عبر سلسلة استنفد حوالي 100 مليون دولار من الأصول الرقمية.

وقالت الأسبوع الماضي : "كان هناك استغلال يؤثر على الجسر المتقاطع الأصلي بين BNB Beacon Chain (BEP2) و BNB Smart Chain (BEP20 أو BSC) ، والمعروف باسم 'BSC Token Hub' ' . "كان الاستغلال من خلال تزوير متطور لإثبات المستوى المنخفض في مكتبة واحدة مشتركة."

وفقًا لما قاله Changpeng Zhao الرئيس التنفيذي لشركة Binance ، فإن الاستغلال على الجسر المتقاطع " أدى إلى زيادة BNB " ، مما أدى إلى تعليق مؤقت لسلسلة Binance الذكية (BSC).

"BNB ، الذي يرمز إلى 'Build and Build' (المعروف سابقًا باسم Binance Coin) ، هو رمز الغاز blockchain الذي 'يغذي المعاملات على BNB Chain' ، أشار Binance في وقت سابق من شهر فبراير.

لم تتأثر أموال المستخدمين ، نظرًا لأن الثغرة الأمنية في جسر BSC Token Hub مكنت المهاجم المهاجم غير المعروف من إصدار رموز BNB الجديدة بطريقة غير مصرح بها.

قالت شركة SlowMist للأمن في blockchain ، إنه بينما تضمن الاختراق سحب مليوني BNB في معاملتين ، فإن تعليق السلسلة منع سرقة ما يقرب من 430 مليون دولار من العملات المشفرة .

إنها الأحدث في سلسلة من الحوادث الكبرى التي تستهدف الجسور عبر السلاسل - والتي تسهل نقل الأصول بين سلاسل الكتل - هذا العام ، بعد حوادث Axie Infinity و Harmony Horizon Bridge و Nomad Bridge .

قدرت شركة تحليلات Blockchain Chainalysis ، في أغسطس ، سرقة ما قيمته 2 مليار دولار من العملات المشفرة في 13 هجومًا على الجسور عبر السلسلة ، وهو ما يمثل 69 ٪ من إجمالي الأموال المسروقة في عام 2022.

يأتي هذا التطوير أيضًا في الوقت الذي كشفت فيه شركة Bitdefender للأمن السيبراني عن تفاصيل حملة cryptojacking التي تستغل ثغرات التحميل الجانبي المعروفة لـ DLL في Microsoft OneDrive لتأسيس الثبات ونشر برامج التعدين المشفرة.

في تطور ذي صلة ، كشفت Trend Micro أن ممثلًا خبيثًا يطلق عليه اسم Water Labbu استهدف 45 موقعًا إلكترونيًا احتياليًا قائمًا على التشفير يديره مجرمون آخرون لتحويل أموال الضحايا إلى محفظة تحت سيطرتهم.

وقالت الشركة في تحليل الأسبوع الماضي : "بطريقة طفيلية ، قام المهاجم باختراق مواقع المحتالين الآخرين الذين تظاهروا بأنهم تطبيق لامركزي (DApp) وحقن شفرة JavaScript ضارة فيها" .


المصدر: thehackernews​