BNB Smart Chain-ը՝ Binance-ի խելացի պայմանագրով բլոկչեյնը՝ աշխարհի ամենամեծ կրիպտո փոխանակումը, հայտարարել է, որ կոշտ պատառաքաղ է գործադրել՝ անվտանգության կարևոր կարկատել թողարկելու համար:
Կոշտ պատառաքաղը նախատեսված էր շտկելու անվտանգության խոցելիությունը այն բանից հետո, երբ խոշոր շահագործումը ցամաքեցրեց հարթակը 100 միլիոն դոլար:
Մորան կոշտ պատառաքաղ
Հարդ պատառաքաղը, որը կոչվում է Moran, կփորձի վերականգնել և ապահովել շղթայի ենթակառուցվածքը խոշոր շահագործումից հետո, որը տեղի ունեցավ անցյալ շաբաթ: Կոշտ պատառաքաղը զգալի փոփոխություն է հիմքում ընկած ծրագրաշարի մեջ: Moran կոշտ պատառաքաղը հաջողությամբ գործարկվել է չորեքշաբթի առավոտյան ժամը 4-ին ET 22,107,423 բլոկի բարձրության վրա: Կոշտ պատառաքաղը գործարկվել է խոշոր խոցելիությունը վերացնելու համար, որը շահագործվել է հարձակվողի կողմից հենց անցյալ շաբաթ:
Հարձակվողը ուրբաթ օրը BNB Smart Chain-ի խաչաձեւ շղթայական կամրջից գողացել է ավելի քան 100 միլիոն դոլար: Երեքշաբթի օրը թիմը հայտարարեց կոշտ պատառաքաղի պլանների մասին՝ GitHub-ում հրապարակված գրառման միջոցով՝ բացատրելով կոշտ պատառաքաղի պատճառը և ինչպես է կարկատումը թույլ կտա մշակողներին վերագործարկել BNB Smart Chain-ի խաչաձև շղթայական ենթակառուցվածքը:
Այս թողարկումը ժամանակավոր հրատապ տարբերակ է Beacon Chain-ի և Smart Chain-ի միջև խաչաձև շղթայական ենթակառուցվածքը մեղմելու համար, որպեսզի խաչաձեւ շղթան հնարավոր լինի նորից միացնել: Դա կոշտ պատառաքաղի թողարկում է թե՛ թեստային ցանցի, թե՛ հիմնական ցանցի համար:
Mainnet. Մորան անունով կոշտ պատառաքաղի արդիականացումը ակնկալվում է, որ տեղի կունենա 22,107,423 բլոկի բարձրության վրա: Բլոկի ստեղծման ընթացիկ արագությունը կանխատեսում է, որ դա տեղի կունենա մոտ 12 թվականի հոկտեմբերի 2022-ին, առավոտյան 8:00-ին (UTC):
Փորձնական ցանց. կոշտ պատառաքաղի արդիականացումը սպասվում է 23,603,940 բլոկի բարձրության վրա: Բլոկի ստեղծման ընթացիկ արագությունը կանխատեսում է, որ դա տեղի կունենա մոտ 11 թվականի հոկտեմբերի 2022-ին, առավոտյան 8:00-ին (UTC):
Խաչի շղթայական կամուրջ
BNB Smart Chain-ի խաչաձև շղթայական կամուրջը թույլ է տալիս օգտվողներին անխափան կերպով փոխանցել ակտիվները երկու բլոկչեյնների միջև, որոնք պատկանում են BNB Chain ցանցին: Սրանք են Beacon Chain-ը և Smart Chain-ը: BNB Beacon Chain-ը հեշտացնում է կառավարումը և ցանցում խաղադրույքը, մինչդեռ Smart Chain-ն օգտագործվում է որպես Ethereum վիրտուալ մեքենայի (EVM) հետ համատեղելի խելացի պայմանագրային հարթակ, որը կարող է տեղակայել հավելվածներ:
Երկու շղթաներն էլ կարող են միանալ արտաքին շղթաներին՝ օգտագործելով Token hub կամուրջը:
BNB Chain Hack
Exploit-ը տեսավ, որ հաքերները կեղծել են անվտանգության ապացույցները և օգտագործել խոցելիություն, որը կապված է «iavl hash check»-ի հետ: Iavl hash ստուգումը անվտանգության ստուգում է, որը թխվում է կամրջի մեջ: Սա թույլ է տվել հաքերին հատել 2 միլիոն BNB ժետոն՝ հատման պահին 560 միլիոն դոլար արժողությամբ: Շղթայական հասանելի տվյալները ցույց են տվել, որ հաքերը կարող է 100 միլիոն դոլար փոխանցել երրորդ կողմի ցանցերին, ինչպիսիք են Ethereum, Polygon, Fantom, Avalanche և Arbitrum: Այնուամենայնիվ, ակտիվների մեծ մասը մնացել է հաքերների դրամապանակում BNB շղթայում:
Հետո
The BNB շղթա թիմն արագ արձագանքեց՝ կանգնեցնելով բլոկչեյնը և հրամայելով բոլոր վավերացնողներին ամբողջությամբ դադարեցնել գործունեությունը: Թիմը վերագործարկեց ցանցը, բայց կամուրջը մնաց փակ, մինչև մշակողները չփակեցին խոցելիությունը: Բլոկչեյնի ամբողջական դադարեցումը թույլ է տվել ծրագրավորողներին կանգնեցնել հարձակվողին և փորձել փրկել բոլոր միջոցները, որոնք չեն տեղափոխվել այլ շղթաներ:
Կամուրջի վերագործարկում
Հարդ պատառաքաղը կօգնի ծրագրավորողներին վերագործարկել կամրջի աշխատանքը և ապահովել ցանցի ենթակառուցվածքը: Հարդ պատառաքաղն այժմ ավարտված է, թիմը կնախաձեռնի հաջորդ փուլը, որը կնշանակի համայնքի քվեարկությունը՝ սառեցնելու հաքերների դրամապանակում պահվող միջոցները BNB շղթայում և այրելու համար:
Հրաժարում. Այս հոդվածը տրամադրվում է միայն տեղեկատվական նպատակներով: Այն չի առաջարկվում կամ նախատեսված է օգտագործել որպես իրավական, հարկային, ներդրումային, ֆինանսական կամ այլ խորհուրդ:
Աղբյուր՝ https://cryptodaily.co.uk/2022/10/bnb-smart-chain-initiates-hard-fork-after-100-million-exploit