BNB Chain a raportat o îmbunătățire substanțială a performanței sale de securitate pentru T2 2024, pierderile financiare totale scăzând cu 87% de la an la an (YoY), la 9,2 milioane USD. Măsurile de securitate îmbunătățite implementate de BNB Chain au condus la o scădere semnificativă atât a sumei totale pierdute, cât și a numărului de incidente de securitate.
Repere trimestriale de performanță
În T2 2024, BNB Chain a înregistrat o pierdere totală de 11.731.093 USD în 35 de incidente de securitate. Aceasta marchează o scădere cu 19% a pierderilor totale și o scădere cu 18,6% a numărului de incidente comparativ cu T1 2024. Comparativ cu T2 2023, a existat o reducere impresionantă de 83,3% a pierderilor totale, arătând eficacitatea îmbunătățirilor de securitate ale platformei.
Incidente cheie și vectori de atac
Compromisul cheii private: Cea mai semnificativă pierdere a fost suportată de bridge-ul „XLink” de la ALEXLabBTC, care a suferit o pierdere de 4,3 milioane USD din cauza compromiterii cheii private.
Vulnerabilități contractuale: acesta rămâne cel mai frecvent vector de atac, reprezentând 20 de incidente și pierderi de 3.231.584 USD.
Escrocherii de ieșire: Opt incidente de escrocherii de ieșire au dus la pierderi de 3.219.166 USD.
![](https://public.bnbstatic.com/static/content/live-admin-api/images/aYMNWF4rfxYKAcnyFTTkhk.jpeg)
Figura 1: Rezumatul lunar al trimestrului II 2024 în funcție de suma pierdută și numărul de incidente
Alți vectori:
Control acces: 1 incident, 820.000 USD pierdut.
Manipularea prețului: 2 incidente, 113.343 USD pierdut.
Atacuri de împrumut flash: 2 incidente, 47.000 USD pierdut.
Rezumat lunar
Aprilie: 5.702.666 USD pierdut în 17 incidente.
Mai: 5.710.927 USD pierdute în 11 incidente.
Iunie: 317.500 USD s-au pierdut în 7 incidente.
Comparație trimestrială
Comparativ cu T1 2024, suma totală pierdută în T2 a scăzut cu 2.715.821 USD, de la 14.446.914 USD la 11.731.093 USD, o reducere de 18,8%. În mod similar, numărul incidentelor a scăzut de la 43 la 35, o reducere cu 18,6%. Această scădere indică un progres substanțial în reducerea atât a impactului financiar, cât și a frecvenței incidentelor de securitate.
![](https://public.bnbstatic.com/static/content/live-admin-api/images/s6yZFKPDTpJo9FkLeZ3BnZ.jpeg)
Figura 2: Vectori de atac comun în T2 2024
Impact la nivel de industrie
În T2 2024, pierderile BNB Chain au făcut parte dintr-o tendință mai largă de scădere a incidentelor în industria criptomonedei. Spațiul cripto general a înregistrat o reducere a pierderilor de la 731.828.901 USD în T1 la 594.274.208 USD în T2, o scădere cu 18,79%.
![](https://public.bnbstatic.com/static/content/live-admin-api/images/gA9VorSPB1Ksk8CK3EtPiw.jpeg)
Figura 3: Comparația T1 și T2 în funcție de cantitatea pierdută și numărul de incidente
Hack-uri și recomandări notabile
Analiza Hack ALEXLabBTC:
Data: 14 mai 2024
Suma pierdută: 4,3 milioane USD
Cauză: compromiterea cheii private prin phishing, evidențiind riscurile de centralizare.
Recomandări pentru protocoalele DeFi:
Conturi Multisig: Transferați rolurile de administrator în conturi multisig cu funcții de timelock.
Redistribuiți permisiunile: Distribuiți rolurile centralizate între mai multe sub-roluri pentru a atenua riscurile.
Recomandări pentru investitorii individuali:
Portofele hardware: utilizați portofele hardware pentru a stoca în siguranță cheile private offline.
Portofele cu semnături multiple: implementați portofele cu semnături multiple care necesită chei multiple pentru tranzacții.
Conștientizarea phishing-ului: fiți vigilenți împotriva atacurilor de phishing și evitați introducerea cheilor private pe site-uri web nesecurizate.
Tendințele vectorilor de atac
Vulnerabilitățile contractuale: continuă să fie cele mai frecvente și de impact.
Înșelătorii de ieșire: pierderi semnificative, în special în aprilie.
Compromisele cheii private: evidențiați nevoia critică de gestionare securizată a cheilor.
Atacurile de împrumut flash: mai puțin frecvente, dar totuși de impact.