Jump Crypto phát hiện lỗ hổng nghiêm trọng trên BNB Chain của Binance
Giám đốc điều hành Binance Changpeng ‘CZ’ Zhao đã cảm ơn công ty đầu tư mạo hiểm tiền mã hoá Jump Crypto vì đã giúp họ phát hiện ra lỗi trên chuỗi BNB. Theo đại diện đội ngũ BNB Core, lỗ hổng nói trên được Jump thông báo vào ngày 07/02 và đã được xử lý sau vài giờ. Vào 11/02, đội ngũ kỹ thuật của Jump Crypto cũng đã công bố báo cáo chi tiết liên quan đến vấn đề trên. Theo đó, cốt lõi của vấn đề nằm ở BNB Beacon Chain (tức Binance Chain trước đây). Lỗ hổng này cho phép mint vô hạn token trên BNB Chain (tên gọi mới của Binance Smart Chain). Phiên bản Beacon Chain của BNB được xây dựng dựa trên khung sườn giống với bộ công cụ của Cosmos SDK. Tuy nhiên, BNB Beacon Chain chưa cập nhật vài thay đổi mấu chốt trong Cosmos SDK gần đây, dẫn đến sự thiếu nhất quán với BNB Chain hiện tại. Phiên bản code được BNB Beacon Chain sử dụng có những khác biệt về cách truyền dữ liệu (Messaging) giữa các chain, do đó có thể mở ra lỗ hổng để hacker tấn công và mint khống