BNB链完成Moran硬分叉升级 修复重大安全漏洞
在经历上周大规模黑客攻击后,BNB链已完成名为"Moran"的硬分叉升级,旨在恢复并加强其基础设施安全。此次升级于北京时间周三下午4点在区块高度22,107,423处成功完成。本次硬分叉主要目的是实施软件补丁,修复一个关键漏洞。上周五,一名未知攻击者利用该漏洞从BNB链的跨链桥窃取了超过1亿美元。
升级内容与背景
开发团队于周二通过GitHub公告了此次升级,表示将执行硬分叉以部署补丁,并重新启用网络的"跨链基础设施"。BNB链的跨链桥允许用户在Beacon链和Smart链之间转移资产。其中,Beacon链负责网络治理和质押,而Smart链则作为与以太坊虚拟机兼容的智能合约平台用于部署应用程序。这两条链都可以通过Token Hub桥连接到其他第三方链。
攻击事件详情
在此次攻击中,攻击者伪造了安全证明,利用与"iavl哈希检查"相关的漏洞进行攻击。通过这种方式,黑客凭空铸造了200万枚BNB代币,当时价值约5.6亿美元。链上数据显示,黑客已向以太坊、Fantom、Polygon、Avalanche和Arbitrum等第三方链转移了超过1亿美元资产。大部分受影响资产(近4.3亿美元)仍留在黑客在BNB链上的钱包中。
应对措施
事件发生后,团队立即暂停了区块链运行,要求所有44个验证者(包括26个活跃验证者)停止操作。虽然网络后来重新启用,但跨链桥本身仍保持关闭状态,直到漏洞得到修复。此次暂停也是为了防止攻击者进一步转移资金,并尽可能挽回尚未转移到其他链上的被盗资产。
未来计划
此次硬分叉将帮助BNB链重新启动跨链桥的全面运营,并确保网络整体基础设施的安全。根据团队近期发布的消息,在完成硬分叉后,下一步计划是通过治理投票决定是否冻结黑客在BNB链地址上的资金,并执行"自动销毁"。