BNB Token Hub: un ponte accetta una prova che non dovrebbe esistere

Il 6 ottobre 2022, un attaccante ha ottenuto due milioni di BNB attraverso il ponte BSC Token Hub. Il loro valore all'epoca superava mezzo miliardo di dollari. Si tratta di un incidente diverso dall’hack di Binance dell’ottobre 2026: qui, il difetto colpisce un meccanismo che collega due catene.

Il ponte deve verificare che un evento su una rete consenta un'operazione sull'altra. L'attaccante sfrutta un difetto di verifica per ottenere la falsa prova dei messaggi accettati. Ulteriori BNB possono quindi essere sbloccati o creati nel circuito del ponte senza una corrispondente considerazione legittima.

I movimenti anormali portano alla mobilitazione dell’ecosistema. I validatori coordinano una sospensione di BNB Smart Chain per limitare l'ulteriore funzionamento. L'interruzione non elimina magicamente le operazioni che sono già state eseguite o le risorse che sono già passate su altre reti.

Il bilancio deve quindi distinguere il valore dei due milioni di BNB interessati e le somme prelevate dalla catena. BNB Chain valuta gli asset tolti dalla sua rete nell'intervallo da circa 100 milioni di dollari a 110 milioni di dollari; alcuni di essi sono congelati grazie ai partner.

I team correggono il dispositivo e la rete si riavvia. L'identità pubblica dell'autore non è stabilita nelle fonti selezionate. Il potere di coordinare un rapido arresto diventa anche un argomento di dibattito sulla governance e il decentramento della rete.

La lezione tecnica è concreta: una cassaforte digitale può rimanere intatta mentre il banco che accetta la prova di recesso è convinto da un documento falso.