背景概述
根据 黄金形态通APP 报道，BNB Chain于2022年10月7日发布声明，确认其跨链桥“BSC Token Hub”遭到漏洞利用，导致200万BNB被提取。该跨链桥连接BNB Beacon Chain（BEP2）和BNB Smart Chain（BEP20或BSC）。攻击者通过复杂手段伪造底层证明，从而实施盗取。事件发生后，BNB Chain迅速联系社区验证者，暂停了网络运行，以阻止攻击扩散。
关键要点
- 漏洞导致200万BNB被提取，具体价值未在原文中披露。
- 攻击针对BNB Beacon Chain与BNB Smart Chain之间的原生跨链桥“BSC Token Hub”。
- 攻击方式为“ sophisticated forging of the low level proof into one common library ”，即通过伪造底层证明实现。
- BNB Chain拥有26个活跃验证者，总计44个验证者分布在不同时区，联系过程导致关闭延迟，但损失得以最小化。
- 大部分资金仍处于控制之下，得益于安全专家、项目和验证者的协助。
- 官方将进行链上治理投票，决定四项行动，包括开启BSC验证者投票功能、分享事后分析、引入新治理机制、扩大社区验证者数量。
影响解读
此次事件再次凸显了跨链桥在安全方面的脆弱性。近期已发生多起针对跨链桥漏洞的攻击，BNB Chain的遭遇进一步引发行业对跨链安全措施的关注。暂停BNB Smart Chain虽然避免了更大损失，但也对用户造成不便，并可能影响市场对BNB Chain安全性的信心。官方承诺公开事后分析并分享经验，以加强未来安全防护。
关键对比
| 项目 | 详情 |
|---|---|
| 被盗金额 | 200万BNB |
| 受影响跨链桥 | BSC Token Hub（连接BNB Beacon Chain与BNB Smart Chain） |
| 攻击方式 | 伪造底层证明 |
| 验证者数量 | 26个活跃，总计44个 |
| 资金状态 | 大部分仍处于控制之下 |
| 后续行动 | 链上治理投票决定四项措施 |
未来展望
BNB Chain计划通过链上治理投票确定四项行动：开启BSC验证者投票功能、公开事后分析、引入新的链上治理机制以防御未来攻击、继续扩大社区验证者数量以推进去中心化。这些措施旨在提升网络安全性和社区参与度，为Web3的未来发展奠定基础。
编辑总结
BNB Chain此次漏洞事件虽造成资金损失，但官方快速响应和社区协作使大部分资金得以保全。事件再次警示跨链桥安全的重要性，BNB Chain承诺加强安全措施并推进去中心化，其后续治理投票和事后分析值得关注。投资者应密切关注事件进展及对BNB市场表现的潜在影响。
常见问题解答
问题：BNB Chain发生了什么事件？
回答：BNB Chain的跨链桥“BSC Token Hub”遭到漏洞利用，导致200万BNB被提取。
问题：攻击是如何实施的？
回答：攻击者通过复杂手段伪造底层证明，针对BNB Beacon Chain与BNB Smart Chain之间的原生跨链桥。
问题：BNB Chain如何应对？
回答：BNB Chain联系社区验证者暂停网络，阻止攻击扩散，并计划进行链上治理投票决定后续行动。
问题：资金损失情况如何？
回答：200万BNB被提取，但大部分资金仍处于控制之下，得益于安全专家和验证者的协助。
问题：未来有哪些改进措施？
回答：包括开启BSC验证者投票功能、公开事后分析、引入新治理机制、扩大社区验证者数量以加强安全。
