Jump Crypto раскрывает критическую уязвимость в цепочке BNB Binance

Инфраструктурная компания Web3 Jump Crypto обнаружила уязвимость в цепочке маяков BNB, которая позволяет чеканить неограниченное количество произвольных токенов. О проблеме было сообщено команде BNB в частном порядке, что позволило разработать и развернуть исправление в течение 24 часов.

В Блог Пост от 10 февраля Jump Crypto раскрыл подробный отчет об уязвимости, обнаруженной двумя днями ранее, которая могла «привести к крупной потере средств».

Согласно отчету, цепочка BNB состоит из двух блокчейнов: совместимой с виртуальной машиной Ethereum Smart Chain, основанной на форке go-ethereum, и цепочки Beacon, построенной поверх Tendermint и Cosmos SDK.

Однако Beacon Chain использует форк BNB, размещенный на GitHub, с некоторыми изменениями, специфичными для BNB. «Он отличается от исходного Cosmos SDK по нескольким параметрам, что побуждает нас проявлять особую осторожность при рассмотрении различий», — отмечает Jump Crypto, которая недавно начала широкомасштабные исследования, посвященные обнаружению и устранению уязвимостей в проектах посредством скоординированного раскрытия информации.

Уязвимость позволяет злоумышленнику чеканить практически неограниченное количество токенов BNB посредством злонамеренной передачи, а это означает, что целевые учетные записи получат гораздо большее количество токенов BNB, чем первоначально предоставил отправитель. Jump Crypto отметил:

«Ошибки, которые позволяют бесконечно чеканить нативные активы, являются одними из самых критических уязвимостей в Web3. Таким образом, этот вывод является доказательством того, что мы все должны сохранять бдительность и сотрудничать, чтобы повысить уровень безопасности во всех проектах. “

Команда BNB исправила проблему, переключившись на устойчивые к переполнению арифметические методы для типа монеты SDK. Патч приведет к панике голанга и сбою транзакции, если расчет монеты переполнится.

BNB Chain — это нативный блокчейн криптобиржи Binance. Генеральный директор компании Чанпэн Чжао поблагодарил команду Jump Crypto за сообщение об ошибке в Twitter:

В октябре 2022 года сеть BNB был ненадолго приостановлен после того, как кроссчейн-эксплойт скомпрометировал криптовалюту на сумму почти 80 миллионов долларов. Происхождение нарушения произошло на токен-хабе BSC, что в конечном итоге привело к созданию «дополнительного BNB». показывает официальный пост на Reddit.