BNB Token Hub: Eine Brücke akzeptiert einen Beweis, der nicht existieren sollte

Am 6. Oktober 2022 erhielt ein Angreifer zwei Millionen BNB über die BSC Token Hub Bridge. Ihr Wert lag damals über einer halben Milliarde Dollar. Dies ist ein anderer Vorfall als der Binance-Hack vom Oktober 2026: Hier wirkt sich der Fehler auf einen Mechanismus aus, der zwei Ketten verbindet.

Die Bridge muss überprüfen, ob ein Ereignis in einem Netzwerk eine Operation auf dem anderen ermöglicht. Der Angreifer nutzt einen Verifizierungsfehler aus, um falsche Beweise für akzeptierte Nachrichten zu erhalten. Zusätzliche BNBs können somit ohne entsprechende berechtigte Berücksichtigung in der Brückenschaltung entsperrt bzw. angelegt werden.

Abnormale Bewegungen führen zur Mobilisierung des Ökosystems. Die Validatoren koordinieren eine Aussetzung der BNB Smart Chain, um den weiteren Betrieb zu begrenzen. Unterbrechung löscht nicht magisch Operationen, die bereits ausgeführt wurden, oder Assets, die bereits über andere Netzwerke übertragen wurden.

In der Bilanz muss daher zwischen dem Wert der betreffenden zwei Millionen BNB und den aus der Kette entnommenen Summen unterschieden werden. BNB Chain bewertet Vermögenswerte, die aus seinem Netzwerk genommen wurden, im Bereich von etwa 100 Millionen bis 110 Millionen US-Dollar; ein Teil davon ist dank der Partner eingefroren.

Die Teams korrigieren das Gerät und das Netzwerk wird neu gestartet. Die öffentliche Identität des Autors wird in den ausgewählten Quellen nicht festgestellt. Die Fähigkeit, eine schnelle Abschaltung zu koordinieren, wird auch zu einem Thema der Debatte über die Governance und Dezentralisierung des Netzwerks.

Die technische Lektion ist konkret: Ein digitaler Safe kann intakt bleiben, während der Zähler, der den Rückzugsnachweis akzeptiert, durch ein falsches Dokument überzeugt wird.