BNB Token Hub: un puente acepta una prueba que no debería existir

El 6 de octubre de 2022, un atacante obtuvo dos millones de BNB a través del puente BSC Token Hub. Su valor en ese momento superó los 500 millones de dólares. Este es un incidente diferente al hackeo de Binance de octubre de 2026: aquí, el defecto afecta a un mecanismo que une dos cadenas.

El puente debe verificar que un evento en una red permite una operación en la otra. El atacante explota una falla de verificación para obtener una prueba falsa de los mensajes aceptados. Por lo tanto, se pueden desbloquear o crear BNB adicionales en el circuito puente sin la consideración legítima correspondiente.

Movimientos anormales conducen a la movilización del ecosistema. Los validadores coordinan una suspensión de BNB Smart Chain para limitar la operación adicional. La interrupción no elimina mágicamente las operaciones que ya se han ejecutado o los activos que ya han pasado por otras redes.

Por lo tanto, el balance debe distinguir el valor de los dos millones de BNB en cuestión y las sumas extraídas de la cadena. BNB Chain valora los activos sacados de su red en el rango de alrededor de $ 100 millones a $ 110 millones; algunos de ellos están congelados gracias a socios.

Los equipos corrigen el dispositivo y la red se reinicia. La identidad pública del autor no se establece en las fuentes seleccionadas. El poder de coordinar un cierre rápido también se convierte en un tema de debate sobre la gobernanza y la descentralización de la red.

La lección técnica es concreta: una caja fuerte digital puede permanecer intacta mientras que el mostrador que acepta la prueba de retiro está convencido por un documento falso.