BNB Smart Chain Memulai Hard Fork Setelah Eksploitasi $100 Juta

BNB Smart Chain, blockchain yang diaktifkan kontrak pintar dari Binance, pertukaran crypto terbesar di dunia, telah mengumumkan bahwa mereka telah mengeksekusi hard fork untuk mengeluarkan patch keamanan kritis. 

Hard fork dimaksudkan untuk memperbaiki kerentanan keamanan setelah eksploitasi besar menguras platform sebesar $100 juta. 

Garpu Keras Moran 

Garpu keras, dijuluki Moran, akan berusaha memulihkan dan mengamankan infrastruktur rantai setelah eksploitasi besar, yang terjadi minggu lalu. Hard fork adalah perubahan signifikan pada perangkat lunak yang mendasarinya. Hard fork Moran berhasil diimplementasikan pada pukul 4 pagi ET pada hari Rabu di ketinggian blok 22,107,423. Hard fork dimulai untuk menambal kerentanan utama yang dieksploitasi oleh penyerang minggu lalu. 

Penyerang mencuri lebih dari $100 juta dari jembatan lintas rantai BNB Smart Chain pada hari Jumat. Tim mengumumkan rencana untuk hard fork pada hari Selasa melalui posting di GitHub, menjelaskan alasan di balik hard fork dan bagaimana patch akan memungkinkan pengembang untuk mengaktifkan kembali infrastruktur lintas rantai BNB Smart Chain. 

Rilis ini merupakan patch darurat sementara untuk memitigasi infrastruktur lintas rantai antara Beacon Chain dan Smart Chain sehingga rantai silang dapat diaktifkan kembali. Ini adalah rilis hard fork untuk testnet dan mainnet. 

Mainnet: Upgrade hard fork bernama Moran diharapkan terjadi pada ketinggian blok 22,107,423. Kecepatan pembuatan blok saat ini memperkirakan ini akan terjadi sekitar 12 Oktober 2022 pukul 8:00 pagi (UTC).

Testnet: Upgrade hard fork diharapkan terjadi pada ketinggian blok 23,603,940. Kecepatan pembuatan blok saat ini memperkirakan ini akan terjadi sekitar 11 Oktober 2022 pukul 8:00 pagi (UTC).

Jembatan Lintas Rantai 

Jembatan lintas rantai BNB Smart Chain memungkinkan pengguna untuk mentransfer aset dengan mulus antara dua blockchain yang berada di bawah jaringan Rantai BNB. Ini adalah Rantai Suar dan Rantai Cerdas. Rantai Beacon BNB memfasilitasi tata kelola dan pertaruhan di jaringan, sementara Rantai Cerdas digunakan sebagai platform kontrak pintar yang kompatibel dengan Ethereum Virtual Machine (EVM) yang dapat menyebarkan aplikasi. 

Kedua rantai dapat terhubung ke rantai eksternal menggunakan jembatan hub Token. 

Peretasan Rantai BNB 

Eksploitasi melihat peretas memalsukan bukti keamanan dan menggunakan kerentanan yang terkait dengan "pemeriksaan hash iavl." Pemeriksaan hash iavl adalah pemeriksaan keamanan yang dimasukkan ke dalam jembatan. Ini memungkinkan peretas untuk mencetak 2 juta token BNB, senilai $ 560 juta pada saat pencetakan. Data on-chain yang tersedia menunjukkan bahwa peretas dapat mentransfer $ 100 juta ke rantai pihak ketiga seperti Ethereum, Polygon, Fantom, Avalanche, dan Arbitrum. Namun, sebagian besar aset tetap berada di dompet peretas di rantai BNB. 

Aftermath tersebut 

Grafik Rantai BNB tim dengan cepat merespons, menghentikan blockchain dan memerintahkan semua validator untuk menghentikan operasi sepenuhnya. Tim memulai kembali jaringan, tetapi jembatan tetap tertutup sampai pengembang menambal kerentanan. Menghentikan blockchain sepenuhnya memungkinkan pengembang untuk menghentikan penyerang di jalur mereka dan berusaha menyelamatkan dana apa pun yang tidak dipindahkan ke rantai lain. 

Memulai Ulang Jembatan 

Garpu keras akan membantu pengembang memulai kembali operasi jembatan dan mengamankan infrastruktur jaringan. Dengan hard fork yang sekarang selesai, tim akan memulai fase berikutnya, yang akan melihat komunitas memberikan suara untuk membekukan dana yang disimpan di dompet peretas di rantai BNB dan membakarnya.

Penafian: Artikel ini disediakan untuk tujuan informasional saja. Ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau lainnya.