200萬枚BNB被盜，幣安跨鏈橋攻擊事件分析

二級標題

二級標題

攻擊事件回顧

攻擊事件回顧

二級標題

二級標題

二級標題

二級標題

攻擊事件回顧

攻擊事件回顧

BNB 鏈黑客佈局最早可追溯到10月6日

此次案件黑客最早於北京時間10月6日便使用ChangeNOW服務轉入了起始攻擊資金（100多枚BNB）到錢包地址0x489...79BEc ，隨後黑客於區塊高度21955968通過調用系統RelayerHub合約0x1006繳納100BNB註冊成為Relayer，然後對系統CrossChain合約0x2000發起攻擊。

北京時間10月7日2:26和4:43，黑客對BSC跨鏈橋發起攻擊，利用幣安跨鏈橋BSC Token Hub的漏洞，兩次攻擊共獲取了200萬枚BNB，並轉入錢包0x489...79BEc。

隨後在北京時間10月7日2:30開始，黑客通過Venus的借貸服務，抵押了90萬個BNB，並從該平台貸出6250萬枚BUSD、5000萬枚USDT和3500萬枚USDC。

此後攻擊者就開始將貸出的穩定幣通過Stargate Finance等加密跨鏈平台陸續轉移到ETH、Fantom和AVAX等網絡。