Na noite desta quinta-feira (06) começaram a surgir rumores de que a rede BNB Chain foi hackeada. Segundo relatos no Twitter e Reddit, um endereço recebeu milhões de dólares em tokens BNB.
A BNB Chain é a rede blockchain da Binance que compete com o Ethereum. A Binance é a maior corretora de criptomoedas do mundo e o token BNB, nativo da rede BNB Chain, é a quinta maior criptomoeda por capitalização de mercado, com um valor total de 46 bilhões, atrás apenas do USDC, USDT Tether, Ethereum e Bitcoin.
Com o rumor de hack, a Binance anunciou a paralisação da rede BNB, resultando em saques e depósitos travados e clientes irritados.
Mais tarde a Binance confirmou o hack, informando que estimativas iniciais apontam para US$ 110 milhões roubados da rede por meio de uma exploração.
R$ 3.7 bilhões roubados
De acordo com especialistas de segurança que monitoram transferências suspeitas nas blockchains mais populares, pelo menos 718 milhões de dólares foram transferidos para um endereço suspeito, cerca de R$ 3.7 bilhões.
1 milhão de tokens BNB foram movimentados, além de 389 milhões de vBNB e 28 milhões de BUSD.
O endereço que recebeu os tokens, identificado como “Fake_Phishing290, realizou cerca de 133 transações milionárias em menos de uma hora, acendendo um alerta na comunidade de criptomoedas.
Approx $718 million BNB hack
Attacker's address: 1.04 million #BNB, $389 million #vBNB, $28.8 #BUSD.https://t.co/G6CdlOjDCH
— Crypto Predator (@GEMPredator) October 6, 2022
2 Milyon BNB hacklendiği konuşuluyor. 570 MİLYON DOLAR
— kemal.eth 🥷 (@CryptoKemal) October 6, 2022
“Alguém acabou de ser hackeado em ~2 milhões de BNB ($ 600 milhões de dólares) o invasor está enviando os fundos para pools de liquidez e utilizando todas as pontes possíveis para chegar a redes mais seguras”
somebody on BNB just got hacked for ~2 million BNB ($600 million USD)
the attacker is spewing funds across liquidity pools and utilizing every bridge they can to get to safer chains
complete chaos on the chain
— foobar (@0xfoobar) October 6, 2022
Golpe
Apesar dos rumores de hack, a Binance ainda não havia confirmado uma exploração, e os curiosos acreditavam que alguém teria caído em um golpe.
Em outras palavras, um único investidor poderia ter sido hackeado, já que uma análise na blockchain revelou que os fundos foram enviados para um endereço que está marcado como malicioso.
O endereço em questão (0x489a8756c18c0b8b24ec2a2b9ff3d4d447f79bec) foi destacada por um bot no Twitter, alimentando o rumor de um dos maiores hacks do ano.
De qualquer forma, se a movimentação estava ou não relacionada com algum tipo de exploração, a Binance estava investigando o caso, sendo que a própria empresa pudesse ser a vítima, o que acabou se confirmando.
[2022/10/06 21:24] USDT blacklisted 0x489a8756c18c0b8b24ec2a2b9ff3d4d447f79bec in block 15691728 https://t.co/qhyr8eHU84
— usdt blacklist (@usdtblacklist) October 6, 2022
Binance paralisa rede BNB
Poucos minutos após surgirem transações suspeitas e relatos de hack, o perfil oficial da BNB e da Binance disseram no Twitter que a rede foi paralisada.
“Devido a atividades irregulares, estamos pausando temporariamente a BSC. Pedimos desculpas pelo inconveniente e forneceremos mais atualizações aqui. Obrigado pela sua paciência e compreensão.” – Disse a equipe da BNB no Twitter.
Due to irregular activity we're temporarily pausing BSC. We apologize for the inconvenience and will provide further updates here.
Thank you for your patience and understanding.
— BNB Chain (@BNBCHAIN) October 6, 2022
“Suspenderemos todos os depósitos e saques da rede BNB temporariamente até que haja mais atualizações. Pedimos desculpas pelo inconveniente. Obrigado pela sua paciência!”
.@BNBchain is currently under maintenance.
We will suspend all deposits and withdrawals via BNB chain temporarily until there are further updates.
We apologise for the inconvenience. Thank you for your patience!
— Binance (@binance) October 6, 2022
Algumas horas depois, a Binance confirmou o hack por meio do Reddit, agradecendo a comunidade por ajudar no caso e compartilhando números estimados do prejuízo.
“Queremos confirmar que coordenamos com validadores para suspender temporariamente a BSC após determinar uma exploração em uma rede cruzada, BSC Token Hub – que resultou em BNB extra.
Pedimos a todos os validadores para suspender temporariamente a rede BSC. A questão está contida agora. Seus fundos estão seguros. Pedimos desculpas pelo inconveniente e forneceremos mais atualizações em breve.
A Comunidade já desempenhou um papel fundamental na assistência e no congelamento de quaisquer transferências. Todos os fundos estão seguros.
Queremos agradecer aos provedores de serviços de nós por sua resposta rápida e atenciosa.
Um enorme obrigado:
Hash, Neptune, TW Staking, BSCScan, Legend, CertiK, Figment, NodeReal, Namelix, Defibit, Fuji, InfStones, MathWallet, Pexmons, Ankr, BNB48 Club, Avengers, Tranchess, Coinbase Cloud
Por suas ações rápidas e decisivas – uma verdadeira comunidade.
As estimativas iniciais para os fundos roubados da BSC estão entre US$ 100 milhões e US$ 110 milhões. No entanto, graças à comunidade e aos nossos parceiros de segurança internos e externos, cerca de US$ 7 milhões já foram congelados.
Ficamos lisonjeados com a velocidade e a colaboração da comunidade para congelar os fundos.
Obrigado a todos que ajudaram e deram seu apoio.”
O CEO da Binance também falou sobre a situação, informando que a rede BNB havia sido explorada e pedindo que os validadores paralisassem a rede.
“Uma exploração em uma ponte de cadeia cruzada, BSC Token Hub, resultou em BNB extra. Pedimos a todos os validadores para suspender temporariamente a BSC. A questão está contida agora. Seus fundos estão seguros. Pedimos desculpas pelo inconveniente e forneceremos mais atualizações em conformidade.”
An exploit on a cross-chain bridge, BSC Token Hub, resulted in extra BNB. We have asked all validators to temporarily suspend BSC. The issue is contained now. Your funds are safe. We apologize for the inconvenience and will provide further updates accordingly.
— CZ 🔶 Binance (@cz_binance) October 6, 2022
No momento da redação deste artigo, o BNB enfrenta queda de 3%, um movimento normal quando existem rumores de hacks em determinadas moedas.
BNB Chain
A Binance uniu duas redes em fevereiro de 2022 para criar a BNB Chain, a Binance Smart Chain e a Binance Chain.
Agora a BNB Chain é um dos maiores ecossistemas de criptomoedas do mundo, com seu token nativo BNB sendo um dos mais negociados.
A Binance inicialmente emitiu o BNB como um token ERC-20 na blockchain Ethereum, mas rapidamente o transferiu para sua própria blockchain. Com o surgimento da BNB Smart Chain, o token BNB também passou a existir como um token BEP-20.
A oferta total inicial de BNB foi definida como 200.000.000 moedas, mas a oferta está diminuindo gradualmente devido a eventos regulares de queima de moedas.