Technoleg

Mae BNB Chain yn ymateb gyda'r camau nesaf ar gyfer diogelwch traws-gadwyn ar ôl manteisio ar y rhwydwaith

10/17/2022
Newyddion Bitcoin Ethereum

BNB Chain, cadwyn frodorol Binance Coin (BNB) a'r gyfnewidfa crypto Binance, wedi bod yn destun datblygiadau sy'n gysylltiedig â diogelwch dros y mis diwethaf.

Ddydd Iau, Hydref 6 profodd y rhwydwaith ecsbloetio traws-gadwyn gwerth miliynau o ddoleri. Achosodd y digwyddiad Cadwyn BNB i'w hatal dros dro pob gweithgaredd tynnu'n ôl ac adneuo ar y rhwydwaith.

I ddechrau, cyfeiriodd y cyhoeddiad am y toriad rhwydwaith at “weithgarwch afreolaidd” gyda diweddariad yn nodi ei fod “yn cael ei gynnal a’i gadw.” Wrth i sibrydion gael eu cadarnhau y Prif Swyddog Gweithredol Binance, Changpeng Zhao tweetio ymddiheuriad am unrhyw anghyfleustra i gymuned Cadwyn BNB.

Fodd bynnag, roedd yr ataliad yn fyr, fel y cyhoeddodd Tîm Cadwyn y BNB roedd y rhwydwaith yn ôl ar-lein yn gynnar ar Hydref 7, ychydig oriau ar ôl yr ymosodiad. Wrth i'r rhwydwaith adennill gweithgaredd cadarnhaodd ei ddilyswyr eu lleoliad a gofynnwyd iddynt uwchraddio'r seilwaith cymunedol.

Yn ddiweddarach yr un diwrnod, rhyddhaodd BNB Chain ei swyddog cyntaf datganiad diolch i'r gymuned am ei chefnogaeth yn ystod y digwyddiad, ynghyd â'r camau nesaf ar gyfer sicrhau diogelwch rhwydwaith yn y dyfodol.

Yn y datganiad, roedd Tîm Cadwyn y BNB yn berchen ar y camfanteisio ac yn ymddiheuro i ddefnyddwyr. Mynegwyd diolch hefyd am ba mor gyflym y cafodd y mater ei nodi a'i ddatrys gan y gymuned.

Yn ystod ecsbloetio Hydref 6 roedd yr haciwr yn gallu tynnu cyfanswm o 2 filiwn BNB, sef tua $568 miliwn ar adeg ysgrifennu hwn. Cadarnhawyd y rhif hwn yn y datganiad swyddogol a ryddhawyd gan y tîm.

Adroddodd hefyd am 26 o ddilyswyr gweithredol ar Gadwyn Smart BNB yn ystod y digwyddiad, gyda chyfanswm o 44 mewn parthau amser gwahanol.

Cysylltiedig: Mae BNB Chain yn lansio mecanwaith diogelwch newydd a redir gan y gymuned i amddiffyn defnyddwyr

Yn ogystal â niferoedd swyddogol yn ymwneud â'r digwyddiad, amlygodd Cadwyn BNB ei gamau nesaf i sicrhau diogelwch rhwydwaith yn y dyfodol yn erbyn campau posibl.

Bydd pleidlais lywodraethu ar-gadwyn yn penderfynu beth i'w wneud gyda chronfeydd wedi'u hacio, a ddylid eu rhewi ac a ddylid gweithredu BNB Auto-Burn i dalu am weddill yr arian a ecsbloetiwyd.

Bydd y gymuned hefyd yn pleidleisio ar bounty ar gyfer dal hacwyr a rhaglen het wen ar gyfer chwilod a ddarganfuwyd yn y dyfodol a allai fod yn $1 miliwn yr un.

Cyn i'r datganiad swyddogol gael ei ryddhau, fe drydarodd Zhao ei syndod am ymateb cyflym a thryloywder tîm Cadwyn BNB.

Ym mis Awst datgelodd adroddiad o Chainaylsis hynny Cafodd $2 biliwn mewn crypto ei ddwyn o bontydd trawsgadwyn yn y flwyddyn ddiweddaf yn unig. Mae hyn yn cynnwys gorchestion mawr fel digwyddiad Nomad Bridge gwerth $190 miliwn.

Dywedodd Michael Lewellen, pennaeth pensaernïaeth atebion yn OpenZeppelin, wrth Cointelegraph hynny mewn achos lle “tîm prosiect yn cadw rhyw lefel o reolaeth weinyddol” yn eu hecosystem ddatganoledig dylid gweithredu rhyw fath o waith monitro.

“Dylent gael monitro diogelwch cynhwysfawr i sicrhau y gallant ddefnyddio’r pwerau hynny’n gyflym pan fo angen.”

Er bod mentrau cymunedol yn gynhyrchiol, fel y rhai a gynigiwyd gan BNB Chain fel dilyniant, dywedodd Lewellen fod monitro diogelwch amser real yn arf a all, “gynnau tanau cyn iddynt gael cyfle i ledaenu.”

“Yn y pen draw, gall y defnyddiwr terfynol ddilyn arferion diogelwch da, ond heb integreiddio monitro amser real ac ymateb i ddigwyddiadau gan y datblygwyr, mae defnyddwyr yn parhau i fod ar eu trugaredd.”

Yn ôl Lewellen, gall monitro diogelwch parhaus amser real wylio dros y prosesau sy'n rhan o'r gofod datganoledig heb effeithio arnynt nac amharu arnynt. Mae ymchwilwyr hefyd yn ystyried trafodion crypto cildroadwy fel ateb ymarferol i frwydro yn erbyn trosedd yn y diwydiant.

Mewn dilyniant datganiad, Siaradodd BNB Chain ar ddatganoli eu rhwydwaith, wrth i lawer o feirniaid Twitter ddod i'r amlwg yng ngoleuni'r camfanteisio.

Trydarodd un defnyddiwr y gallai’r rhwydwaith ymddangos wedi’i ddatganoli i’r “llygad heb ei hyfforddi” ond yn wir nid yw:

Ymatebodd BNB Chain gyda’r datganiad bod “datganoli yn daith” ac er ei fod ar hyn o bryd yn llai datganoledig na’r blockchain Ethereum, mae’n “fwy datganoledig na llawer o rai eraill.”

Aeth y diweddariad ymlaen i fanylu ar gydrannau'r blockchain a'r rôl y mae Binance yn ei chwarae yn yr ecosystem. Yn ôl y post, gall unrhyw un ddod yn ddilyswr rhwydwaith os cyflwynir digon o BNB a bod:

“Ni all neb reoli’r penderfyniadau a wneir yma, o leiaf Binance.”

Fodd bynnag, mae’r ddadl yn cynddeiriog rhwng defnyddwyr Twitter, gyda rhai yn canmol y tîm am ymateb cyflym ac eraill postio memes ar thema canoli am y rhwydwaith.

Neidiodd Zhao i mewn i'r ddadl hefyd, gan bostio ei feddyliau ar ganoli yn erbyn datganoli, gan adleisio teimladau gan grŵp tebyg. darn ysgrifennodd dair blynedd yn ôl:

O fewn llai nag wythnos i fanteisio ar y Gadwyn BNB, gwelodd y gofod acamfanteisio arall gyda $100 miliwn wedi'i gymryd o blatfform cyllid datganoledig Solana Marchnadoedd Mango. Mae rhwydwaith Solana hefyd yn cael ei grybwyll yn aml am fod yn rhy ganolog.

Waeth beth fo'r darnia a'r ddadl canoli, gwthiodd y rhwydwaith ei uwchraddio testnet diweddaraf v1.1.16 ar Hydref 12.