北京市朝阳区高碑店乡兴隆庄甲8号文化园区7层711室 13881873455 topical@qq.com

案例中心

BNB链惊爆无限铸造安全漏洞!币安CZ:已修补完成,感谢Jump Crypto

2025-04-07

币安支持的 BNB 链在日前传出,隐含一个攻击者可以无限铸币的安全漏洞,所幸 Jump Crypto 在发现后已立即回报,官方在 24 小时内修补该漏洞,并未发生攻击和资金损失。前情提要:币安、孙宇晨合作达成!波场USDT提领手续费恢复先前水平背景补充:币安秘密招集加密联盟当盟主,已有数间交易所、项目加入力捧

最大的加密货币交易所币安Binance创办人 CZ,在 10 日下午发推宣布:非常感谢 Jump Crypto回报安全漏洞,他们有一个很好的安全团队。

原来是因为,加密货币做市商 Jump Crypto 上周末发布一篇文章表示,他们发现 BNB Beacon Chain (BNB 链的治理与质押层) 一个漏洞,攻击者可以借此在 BNB 链上铸造无限数量的任意代币。所幸 Jump Crypto 已私下向 BNB 链团队提出警告,他们也已在 24 小时内修补该漏洞,并未发生恶意攻击、也没有损失任何资金。

Many thanks to @jump for reporting this bug They got a great security team Really appreciate it https//tco/bqidp5X3Y2

gate.io官网网站

mdash CZ Binance (@czbinance) February 10 2023

Jump Crypto:BNB 链某些技术,提高了漏洞可能性

我们知道,允许无限铸造任何代币是一个非常严重的漏洞,尤其 BNB 链是目前广泛受到用户爱用的公链。据 Jump Crypto 文章说明 BNB 链的技术结构有点独特,它由两个区块链组成,一个是基于 goethereum 的 EVM 兼容 BSC 智能合约链 ,另一个是 Tendermint 和 Cosmos SDK 构成的 Beacon Chain (BC)。

然而,BNB 链的 Beacon Chain 并没有沿用 Cosmos SDK 的上游版本,而是使用托管在 GitHub 上、具有几个特定于 BNB 的修改分叉版,它在几个方面偏离了 Cosmos SDK 的上游版本,因此促使他们在审查时格外小心。

我们联系了 BNB 核心团队,他们强调选择原始类型是一个艰难的权衡决定,以提高过去在 BNB 信标链上运行的 DEX 的性能。

BNB链惊爆无限铸造安全漏洞!币安CZ:已修补完成,感谢Jump Crypto

BNB 核心团队应用了几轮安全尽职调查来排除任何安全问题,但错过了这个特定实例。监于这些性能要求不再适用,他们正在努力于其程式库中实施安全包装器。

相关报导

土耳其强震救援》罹难达 8400 人,币安空投受灾户每人100美元BNB

币安宣布暂停美元存提款!CZ:仅001用户受影响,会尽快解决

波场蹭上AI!孙宇晨:将为ChatGPT供去中心化支付框架、智能合约