L'équipe de la chaîne BNB a temporairement arrêté le réseau en réponse à l'attaque, ce qui en dit long sur les problèmes de centralisation du réseau.
La chaîne BNB prise pour cible
Le piratage à neuf chiffres de la nuit dernière sur le pont de BNB Chain a provoqué une grande agitation dans la communauté des crypto-monnaies.
Un attaquant a ciblé le réseau blockchain géré par Binance jeudi dernier, réussissant à s'emparer d'environ 110 millions de dollars de crypto-monnaie. Mais si 110 millions de dollars représentent une somme assez conséquente pour quelques heures de travail, ce n'est qu'une fraction de la taille globale du piratage. Les données on-chain montrent que l'attaquant a commencé ce piratage élaboré en trompant le pont BSC Token Hub de BNB Chain pour qu'il lui envoie deux millions de jetons BNB d'une valeur d'environ 566 millions de dollars. Selon le chercheur de Paradigm samczsun l'attaquant a utilisé un processus complexe en plusieurs étapes pour exploiter un bogue dans le pont, falsifiant ainsi le code du pont afin de pouvoir effectuer deux retraits distincts d'un million de BNB. Le pont a envoyé les fonds et a continué à fonctionner normalement jusqu'à ce que plusieurs membres de la communauté émettent des doutes sur l'ampleur des retraits. La chaîne BNB a réagi en arrêtant la blockchain.
In summary, there was a bug in the way that the Binance Bridge verified proofs which could have allowed attackers to forge arbitrary messages. Fortunately, the attacker here only forged two messages, but the damage could have been far worse
— samczsun (@samczsun) October 7, 2022
Les failles du pont exposées
L'incident a attiré l'attention de l'espace cryptographique en partie en raison de l'ampleur du piratage. Bien que les recettes du pirate avoisinent actuellement 110 millions de dollars, le vol de deux millions de BNB place l'incident au même niveau que d'autres attaques majeures, comme le piratage de 552 millions de dollars du pont Ronin d'Axie Infinity en mars. Une fois de plus, le piratage de BNB Chain a tiré la sonnette d'alarme sur les risques de sécurité des ponts inter-chaînes. Avec l'évolution de la crypto-monnaie et l'apparition de divers réseaux de niveau 1 aux côtés d'Ethereum (BNB Chain est essentiellement un clone d'Ethereum), la demande d'interopérabilité inter-chaînes est montée en flèche. Cela a créé une opportunité pour les ponts comme le produit de BNB Chain pour répondre aux besoins du marché. Par Données de Defi Llama, la valeur totale bloquée dans les crypto-ponts dépasse aujourd'hui 10 milliards de dollars, grâce à la montée en flèche de BNB Chain et d'autres réseaux en 2021.
Si les ponts sont utiles pour connecter les blockchains, ils sont généralement considérés comme moins sûrs que les réseaux de la couche de base comme Bitcoin et Ethereum, car ils utilisent souvent un point de stockage central pour verrouiller les actifs déposés. Cela a conduit à une recrudescence des piratages ; un rapport de Chainalysis du mois d'août a révélé que les piratages de ponts représentent 69 % de l'ensemble des vols de cryptomonnaies, avec des recettes dépassant les 2 milliards de dollars à ce jour.
Si les pirates ont généralement recours à différentes méthodes pour voler des fonds, ils parviennent généralement à exécuter leurs attaques en exploitant un code défectueux. Le piratage de la chaîne BNB n'est pas différent : l'attaquant a trouvé le moyen de falsifier une preuve afin de pouvoir effectuer deux retraits frauduleux. Ils ont rapidement acheminé les fonds vers différents endroits, ce qui signifie qu'une partie importante des fonds volés était déjà en mouvement lorsque l'équipe de BNB Chain a décidé d'arrêter le réseau.
Suivre les mouvements de l'attaquant
L'élément le plus curieux de ce piratage est peut-être l'activité de l'attaquant après l'exploit lui-même. Étant donné l'importance du butin, le pirate a été confronté à des limites dans ses options de blanchiment d'argent – tout simplement parce que les gros pots comme celui-ci ont tendance à attirer davantage l'attention des cryptomonnaies, des enquêteurs sur les chaînes et des autorités. Les données on-chain montrent que le pirate a transféré ses fonds à plusieurs endroits, mais il a adopté une approche novatrice qui diffère de la plupart des autres vols similaires.
Comme l'a noté le Département du Trésor lorsqu'il a interdit Tornado Cash en août, les pirates se tournent fréquemment vers les mélangeurs de crypto pour siphonner les fonds volés. Alors que les pirates auraient pu faire une manœuvre similaire pour couvrir leurs traces, ils ont choisi de déposer les fonds dans un compte bancaire. un peu moins de la moitié des recettes dans Venus Protocol, un produit de prêt sur BNB Chain. Cela peut s'expliquer par le fait qu'ils auraient eu du mal à échanger tous leurs jetons BNB sans que cela ait un impact sur le prix ; Tornado Cash accepte des dépôts en euros. ETH, DAI, cDAI, USDC et USDT.ce qui signifie qu'ils auraient dû échanger leurs actifs et passer à l'Ethereum pour l'utiliser.
En fournissant BNB comme garantie sur Venus, le pirate a pu emprunter environ 150 millions de dollars en stablecoins. C'est un jeu intéressant parce qu'ils ont emprunté USDT, USDC et BUSD – des monnaies stables centralisées qui peuvent être gelées par leurs émetteurs. Tether a mis sur liste noire au moins 6,5 millions de dollars du butin, empêchant le pirate d'encaisser les USDT qu'il a empruntés. Le pirate a utilisé plusieurs stratégies pour déployer ses fonds sur d'autres réseaux, convertissant une grande partie du butin en ETH.
SlowMist, société de sécurité de la blockchain estime que le hacker a déplacé environ 110 millions de dollars de BNB Chain à six autres réseaux compatibles avec Ethereum : Ethereum, Polygon, Fantom, Avalanche, Arbitrum et Optimism. Cependant, la majeure partie des fonds transférés n'a pas encore été blanchie, et le pirate a quitté le réseau de BNB Chain. la plupart des recettes sur BNB Chain. Pour une attaque aussi sophistiquée, ils ont laissé une énorme somme d'argent sur la table étant donné que les BNB volés pourraient être gelés.
BNB a pris un coup suite à l'incident et est en baisse d'environ 3,5% aujourd'hui. Outre BNB, la position la plus importante du pirate est ETH – il a actuellement plus de 32,5 millions de dollars sur son compte. ce portefeuille.
La chaîne BNB répond
Due to irregular activity we're temporarily pausing BSC. We apologize for the inconvenience and will provide further updates here.
Thank you for your patience and understanding.
— BNB Chain (@BNBCHAIN) October 6, 2022
L'équipe de BNB Chain a réagi à l'incident alors que l'attaque circulait sur Crypto Twitter. Le compte Twitter officiel de la blockchain a confirmé à 22:19 UTC qu'elle avait mis le réseau en pause, notant qu'elle avait identifié un « piratage potentiel« . Certains ont applaudi l'équipe pour sa réaction, notamment le PDG de Binance, Changpeng « CZ » Zhao. a déclaré : qu'il a été « impressionné par la rapidité d'action de l'équipe de l'entreprise« . Cependant, la décision d'arrêter la chaîne a également incité de nombreuses personnes à dénoncer la conception centralisée de la blockchain. « Vous êtes censé être immuable Fren, » a tweeté le projet Bitcoin DeFi Stacks. Autres mèmes postés de CZ pour laisser entendre qu'il avait un contrôle total sur les validateurs du réseau.
You're supposed to be immutable fren.
— stacks.btc (@Stacks) October 6, 2022
L'immuabilité est considérée comme une caractéristique clé de la technologie des blockchains et des crypto-monnaies, mais les arrêts contrôlés du réseau exposent des problèmes de centralisation qui jettent cette idée à la mer. Lorsqu'une blockchain peut être interrompue, elle n'est pas immuable. La plus grande blockchain, Bitcoin, n'a jamais été arrêtée depuis son lancement en 2009. Le bitcoin compte plus de 10 000 nœuds de validation complets dans le monde, tandis qu'Ethereum en compte un peu plus de 8 000. Comme BNB Chain, Ethereum utilise un mécanisme de preuve d'acceptation (Proof-of-Stake) avec plus de 400 000 validateurs sécurisant le réseau. BNB Chain, quant à elle, ne compte que 44 validateurs. Sur une déclaration l'équipe de BNB Chain a déclaré que « les chaînes décentralisées ne sont pas conçues pour être arrêtées« , ajoutant que le fait de contacter les 26 validateurs actifs du réseau a permis d'éviter d'autres dommages.
BNB Chain a réussi à redémarrer le réseau après avoir synchronisé les validateurs tôt vendredi, et le réseau fonctionne maintenant normalement avec le portefeuille du hacker sur la liste noire. Des questions subsistent quant à l'avenir de BNB et des monnaies stables centralisées sur BNB Chain, actuellement évaluées à plus de 426 millions de dollars (le pirate possède encore 254 millions de dollars de BNB en garantie contre 147 millions de dollars de monnaies stables sur Venus). En raison de l'ampleur de l'attaque, il est probable que les autorités seront bientôt impliquées également.
La déclaration de la chaîne BNB indique que c'est à la communauté de décider de geler ou non les fonds piratés « pour le bien commun de BNB« . Elle offre également une prime de 10 % des fonds récupérés pour la découverte du pirate. La chaîne BNB a assumé la responsabilité de l'incident dans sa note. « Nous souhaitons présenter nos excuses à la communauté pour l'exploit qui s'est produit. Nous en sommes responsables« , peut-on lire dans la note.
