BNB Chain은 네트워크 익스플로잇 후 크로스 체인 보안을 위한 다음 단계로 대응합니다.

바이낸스 코인의 기본 블록체인인 BNB 체인(BNB) 및 바이낸스 암호화폐 거래소는 지난 한 달 동안 보안 관련 개발의 대상이 되었습니다.

6월 XNUMX일 목요일, 네트워크는 수백만 달러의 크로스체인 익스플로잇을 경험했습니다. 사건이 일으킨 BNB 체인 잠정 중단 네트워크의 모든 출금 및 입금 활동.

처음에 네트워크 중단 발표는 "정비 중"이라는 업데이트와 함께 "비정기적 활동"을 언급했습니다. 소문이 확인되면서 Binance의 CEO Changpeng Zhao 트위트 된 BNB Chain 커뮤니티에 불편을 드려 죄송합니다.

그러나 BNB Chain Team이 발표한 바와 같이 중단은 짧았습니다. 네트워크가 다시 온라인 상태가 되었습니다. 공격이 있은 지 몇 시간 후인 7월 XNUMX일 초. 네트워크가 다시 활동을 시작하면서 검증인이 위치를 확인하고 커뮤니티 인프라를 업그레이드하라는 요청을 받았습니다.

같은 날 나중에 BNB Chain은 첫 번째 공식을 발표했습니다. 성명서 향후 네트워크 보안을 보장하기 위한 다음 단계와 함께 사고 기간 동안 지원한 커뮤니티에 감사드립니다.

업데이트: 공식 BNB 체인 응답.
우리는 우리가 일부임을 자랑스럽게 생각하는 커뮤니티의 지원, 노력 및 헌신에 대해 겸허하게 생각합니다.https://t.co/r0TcZYxFzJ
— BNB 체인(@BNBCHAIN) 2022 년 10 월 7 일

성명서에서 BNB 체인 팀은 익스플로잇을 인정하고 사용자에게 사과했습니다. 또한 커뮤니티에서 문제를 신속하게 식별하고 해결한 데 대해 감사를 표했습니다.

6월 2일 익스플로잇 동안 해커는 총 568만 BNB를 인출할 수 있었으며 이는 작성 당시 약 XNUMX억 XNUMX만 달러였습니다. 이 숫자는 팀이 발표한 공식 성명에서 확인되었습니다.

또한 사고 기간 동안 BNB 스마트 체인에서 26명의 활성 검증인을 보고했으며 총 44명이 서로 다른 시간대에 있다고 보고했습니다.

사건과 관련된 공식 수치 외에도 BNB Chain은 잠재적인 악용에 대한 향후 네트워크 보안을 보장하기 위한 다음 단계를 강조했습니다.

온체인 거버넌스 투표는 해킹된 자금으로 무엇을 할 것인지, 동결되어야 하는지, 나머지 악용된 자금을 커버하기 위해 BNB 자동 소각을 구현해야 하는지 여부를 결정할 것입니다.

커뮤니티는 또한 해커를 잡기 위한 현상금과 향후 발견되는 버그에 대한 화이트햇 프로그램에 투표할 것입니다. 이 프로그램은 각각 1만 달러가 될 수 있습니다.

공식 성명이 발표되기 전에 Zhao는 BNB Chain 팀의 신속한 대응과 투명성에 놀라움을 표했습니다.

동의. 빠른 행동에 감동했습니다 @BNB체인 팀이 가져갔다. 저는 BNB Chain의 기술적인 측면에 관여하지 않습니다. ETH가 있는 Vitalik보다 훨씬 적습니다. 문제 처리의 원칙은 간단하고 중요합니다. 빠르고 투명하며 책임감 있습니다. https://t.co/eOJrAzWG97
— CZ 바이 낸스 (@cz_binance) 2022 년 10 월 7 일

XNUMX월에 Chainaylsis의 보고서에 따르면 2억 달러의 암호화폐가 크로스체인 브리지에서 도난당했습니다. 작년에만. 여기에는 190억 XNUMX천만 달러의 Nomad Bridge 사건과 같은 주요 익스플로잇이 포함됩니다.

OpenZeppelin의 솔루션 아키텍처 책임자인 Michael Lewellen은 Cointelegraph에 다음과 같이 말했습니다. "프로젝트 팀은 분산형 생태계에서 일정 수준의 관리 제어를 유지합니다" 어떤 유형의 모니터링이 구현되어야 합니다.

"그들은 필요할 때 이러한 권한을 신속하게 사용할 수 있도록 포괄적인 보안 모니터링을 해야 합니다."

BNB Chain이 후속 조치로 제안한 것과 같은 커뮤니티 이니셔티브가 생산적이지만 Lewellen은 실시간 보안 모니터링이 "확산될 기회가 있기 전에 화재를 진압"할 수 있는 도구라고 말했습니다.

"궁극적으로 최종 사용자는 우수한 보안 관행을 따를 수 있지만 개발자의 실시간 모니터링 및 사고 대응이 통합되지 않으면 사용자는 계속 자유로울 수 있습니다."

Lewellen에 따르면 실시간, 지속적인 보안 모니터링은 분산 공간을 구성하는 프로세스에 영향을 미치거나 영향을 미치지 않고 감시할 수 있습니다. 연구원들은 또한 치고는 되돌릴 수 있는 암호화 거래 업계에서 범죄와 싸우는 실행 가능한 솔루션으로.

이후에 성명서, BNB Chain은 많은 트위터 비평가들이 익스플로잇에 비추어 표면화한 것처럼 네트워크의 탈중앙화에 대해 말했습니다.

한 사용자는 네트워크가 "훈련되지 않은 눈"에게 분산된 것처럼 보일 수 있지만 실제로는 그렇지 않다고 트윗했습니다.

1/9) 오늘 BNB 롤백에 일부 사람들이 놀란 데는 그만한 이유가 있습니다.
BNB는 항상 완전히 중앙 집중화되고 허가되었지만!
BNB가 훈련되지 않은 눈에 분산된 것처럼 보이기 때문에
그러나 21명의 "검증인"은 Binance가 관리하는 11명의 위원회에서 선택합니다!
— 저스틴 본스(@Justin_Bons) 2022 년 10 월 7 일

BNB Chain은 “탈중앙화는 여정”이라는 성명으로 응답했으며 현재 이더리움 블록체인보다 덜 탈중앙화되어 있지만 “다른 많은 것보다 더 탈중앙화되어 있습니다.”

업데이트는 블록체인의 구성 요소와 바이낸스가 생태계에서 수행하는 역할에 대해 자세히 설명했습니다. 게시물에 따르면 충분한 BNB가 제시되고 다음과 같은 경우 누구나 네트워크 검증자가 될 수 있습니다.

"아무도 여기에서 취해진 결정을 통제할 수 없습니다. 적어도 모든 바이낸스 중에서."

그러나 트위터 사용자들 사이에서 논쟁이 뜨겁습니다. 일부는 신속한 대응을 위해 팀을 칭찬하고 다른 일부는 전기 네트워크에 대한 중앙 집중식 밈.

Zhao는 또한 토론에 뛰어들어 중앙 집중화 대 분권화에 대한 자신의 생각을 게시하여 유사한 의견을 반영했습니다. 조각 그는 XNUMX년 전에 이렇게 썼습니다.

중앙 집중화에 대한 나의 견해 탈중앙화(2022) | 바이낸스 블로그 https://t.co/DkvYU43n3c
— CZ 바이 낸스 (@cz_binance) 2022 년 10 월 9 일

BNB Chain 익스플로잇이 발생한 지 일주일도 되지 않아 이 공간은Solana 분산 금융 플랫폼에서 가져온 100억 달러의 다른 익스플로잇 망고마켓. Solana 네트워크는 종종 너무 중앙 집중화되어 있다고 선전됩니다.

해킹과 중앙 집중화 논쟁에도 불구하고 이 네트워크는 1.1.16월 12일 최신 테스트넷 업그레이드 vXNUMX을 발표했습니다.