同时关联该项目与事件的快讯
据 PancakeSwap 官方发文,该平台声援币安团队及参与应对此次安全事件的各方,并强调自身未受影响,合约和服务均正常运行,团队正在密切关注事态发展。PancakeSwap 是 BNB Chain 生态中的主要去中心化交易所,此次表态意在稳定用户预期。
BNB Chain 发文表示,支持币安及自昨晚以来持续处理安全事件的相关团队,并确认 BNB Smart Chain、opBNB、BNB Greenfield 及 BNB Chain 跨链桥均未受到此次事件影响,目前所有网络运行正常,BNB Chain 上的资金安全。BNB Chain 还表示,充分信任币安团队处理此次事件,并将继续与生态合作伙伴协作,加强安全防护,维护行业信任。
据 BNB Chain 官方公告,BNB Hack: Tokenized Edition 黑客松已公布获奖名单。本次活动由 BNB Chain 与 Binance Wallet 联合举办,共有 5 个项目获奖,奖金池总额为 2 万美元。Moi 获得第一名,4lpha、Redeye、TARE 和 Firstshare 分列第二至第五名。此外,4lpha 获最佳 Agentic Wallet / Wallet Skills 应用奖,Firstshare 获最佳 BNB Agent Studio 应用奖。
据 Scam Sniffer 监测,疑似发生一起加密资产盗窃事件,攻击者在不到 4 小时内,从 Ethereum 和 BNB Chain 上超过 100 个钱包中转走总价值约 120 万美元的 USDT、USDC 和 ETH,并已将全部资金兑换为 ETH。
据链上分析师 PeckShield(@PeckShieldAlert)监测,被标记为 Cysic 攻击者的地址已向 Tornado Cash 存入 300 枚 ETH(约 72.114 万美元)和 30.4 枚 BNB(约 2.259 万美元)。 据 Cysic 基金会称,10 月 17 日 Cysic 跨链桥发生安全事件,攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。
BNB Chain 增长执行董事 Nina Rong(@nina_rong)发文,BNB Chain 的技术栈中未使用 PHP,并提醒用户注意安全。此前,美国国家安全局网络安全部门 NSA Cyber(@NSACyber)发布通告称,所有使用 PHP 构建系统的组织应做好准备,迎接旨在修复两个严重漏洞的更新。PHP 被广泛用于 Web 应用程序,这类漏洞通常可能提供直接访问服务器文件系统的途径。
Cysic Foundation 发布事件报告称,10 月 17 日其跨链桥发生安全事件,攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。项目方发现异常后已暂停跨链桥、对相关地址实施链上黑名单限制,并聘请专业安全公司调查攻击路径和资金流向。
据 PeckShield 监测,79AU 运营热钱包 79thVault 攻击者已向项目团队指定的钱包地址返还 1.5 万枚 BNB,价值约 1100 万美元。此外,攻击者此前还向 KuCoin 存入 30 枚 BNB。目前,剩余资金处置情况尚不明确。此前,BNB Chain 上的 79thVault 或因私钥泄露损失约 1250 万美元。该团队运营的热钱包通常仅向奖励池进行小额划转,但近日该地址曾分 7 笔从交易对转出 201 万枚 79AU 至外部地址,金额分别为 1 万、10 万、10 万、30 万、50 万、50 万和 50 万枚。
MistTrack(@MistTrack_io)披露,继去年 Bybit 14.6 亿美元黑客事件中近 12 亿美元被盗资金经由 THORChain 转移后,Bitget 近日再度发生重大安全事件,被盗资金疑再次流经 THORChain。对此,THORChain 官方回应称,其协议与比特币、以太坊、BNB Chain 一样属于去中心化、无需许可的网络。
今日,THORChain 官方于 X 平台发文表示,“我们注意到了最近的 Bitget 被盗案,对此表示深受打击,可以想象这对行业内的每个人来说都是一道难关。(但是)THORChain 像比特币、以太坊和 BNB 链一样去中心化且无许可,在处理已知被盗资金时,比特币、以太坊和 BNB Chain 应该承担什么责任?”随后,其喊话 OKX CEO Star、Bitget CEO Gracy。但评论区加密社区成员指出,此前 THORChain 遭遇攻击时,曾一度暂停服务 39 天,对两种情况中的区别化对待深感耻辱。
OKX Star 在 X 上发文回应 THORChain,表示他不认为 THORChain 的 TSS + 验证者模式代表真正的去中心化。THORChain 的验证者共同控制 TSS 金库中的底层资产,达到签名阈值后即可移动资金,因此从托管角度看,其不能与比特币和以太坊的底层共识机制相提并论,而是充当用户与原生链之间的中介。“TSS 将控制权分散给多个参与者,但将中介分散化,并不会消除中介本身。”此前针对 Bitget 部分被盗资金经 THORChain 转移引发讨论,THORChain 回应称,其与比特币、以太坊和 BNB Chain 一样是去中心化且无需许可的,并表示如果已知被盗资金流经比特币、以太坊或 BNB Chain,这些网络又应该承担何种责任。
据 Blockaid 监测,Meter 在 BNB Chain 上正遭持续攻击。攻击者利用 Meter Passport 增发大量 wrapped MTRG,并在 PancakeSwap 卖出部分代币。目前通过约 2 笔增发交易已增发约 230 万美元无背书 wrapped MTRG,攻击仍在进行。
据 Blockaid 监测,Meter 在 BNB Chain 上正遭持续攻击。攻击者利用 Meter Passport 增发大量 wrapped MTRG,并在 PancakeSwap 卖出部分代币。目前通过约 2 笔增发交易已增发约 230 万美元无背书 wrapped MTRG,攻击仍在进行。
据慢雾监测,某 Router 合约因 Swap 入口及 uniswapV3SwapCallback 存在安全缺陷遭到攻击,目前损失约 62.28 BNB。该 Router 未验证调用方是否为合法 V3 Pool,同时未将回调中的 payer 与原始交易上下文绑定。攻击者通过伪造 V3 Pool/适配器并注入受害者地址作为 payer,利用用户此前授予 Router 的 ERC-20 授权执行 transferFrom() 转移资产。曾向该 Router 提供足够代币授权的用户,即使不进行进一步交互,相关已授权资产也可能被转走。
区块链游戏平台 The Sandbox 表示,将对 8 月 21 日桥接漏洞攻击前在 Base 或 BNB Smart Chain 持有桥接版 SAND 的用户按 1:1 赔付,赔偿将使用项目金库中的以太坊版 SAND,且不会增发代币。此次攻击导致以太坊金库被盗约 1474.4 万枚 SAND,价值约 70 万美元。申领流程预计两周内开放,持续时间为两周;两家中心化交易所持有符合赔付条件余额的 72%以上,将直接向受影响客户发放赔偿。The Sandbox 表示,攻击者利用 SAND 在 Base 和 BNB Chain 合约中的配置漏洞,成为桥接消息的唯一验证者并铸造无储备代币。两条网络上另有超过 339 万亿枚无储备 SAND 被铸造,但已被隔离,无法跨链或兑换;以太坊和 Polygon 上的 SAND 未受影响,受损桥接合约将永久停用。(Cointelegraph)
GoPlus Security 发布安全警报称,8 月 25 日,Realio Network 旗下 realio[.]fund 遭攻击,攻击者接管平台签名系统,并在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生链上转移金库与托管钱包资产。此次事件共涉及约 1.279 亿枚 RIO,价值约 620 万美元,攻击者目前已套现约 31.7 万美元。
BounceBit Chain 已于 8 月 20 日 02:36:37(UTC)在区块高度 20,702,857 停止出块。团队决定永久停止 BounceBit Chain,不再进行网络升级,并将在 BNB Chain 上以 BEP-20 代币形式重新发行 BB。新 BB 余额将依据 8 月 19 日 21:02:35(UTC)区块高度 20,697,260 的快照确定,攻击期间被转移的 286,543,148 枚 BB 不会计入重新发行代币。
BNB Smart Chain(BSC)宣布,Pasteur 硬分叉将于北京时间 8 月 25 日 10:30(UTC 时间 8 月 25 日 02:30)正式在主网上线,节点运营商需提前升级至客户端 v1.7.7 版本。此次升级包含 BEP-682、BEP-695 和 BEP-675 三项改进,重点提升跨链安全、验证者治理机制以及网络吞吐能力。其中,BEP-682 将强化 BNB Chain 跨链桥验证机制,防止验证者签名重复计算导致的权限绕过风险,提高跨链资产转移的安全性。BEP-695 则优化验证者密钥轮换机制,确保旧密钥在退出后不再保留管理权限,同时修复与惩罚、治理投票相关的潜在漏洞。性能方面,BEP-675 通过优化区块构建流程,减少验证者重复执行交易带来的时间消耗。在 BNB Chain 内部 QANet 测试环境中,该方案将吞吐量从 1237 TPS 提升至 2324 TPS,在保持 450 毫秒出块时间和 1 亿 Gas 区块限制不变的情况下,区块平均 Gas 使用量由 4635 万提升至 8415 万。BNB Chain 表示,此次升级主要面向验证者和区块构建者,旨在为网络高峰期提供更大容量,并推动 BNB Chain 2026 年下半年路线图中的吞吐扩展目标。
USENIX Security '26 上发表的一项研究显示,研究人员在以太坊与 BNB Chain 上识别出 65,340 个涉及滥用的高风险加密地址,关联的原生代币损失达 126,982.94 枚 ETH 和 17,726.7 枚 BNB。研究估算这些地址关联的总损失超过 5.748 亿美元,其中两类新描述的主动攻击向量直接导致约 1,570 万美元的损失(占比 2.7%)。第一类为合约账户误用与确定性合约地址利用;第二类利用 EIP-7702 将暴露密钥的账户委托给恶意代码直接转移存款。研究团队通过挖掘 2015 年 1 月至 2025 年 5 月期间的 63,004 个 GitHub 仓库提取了超 1,630 万个去重私钥,检测结果的整体准确率为 99.11%。(Cryptoslate)
BNB Chain 宣布举办「Build the Era」黑客松,征集打造 BNB Chain 上最佳 AI Agent 交易平台的方案。本次黑客松由 BNB Chain、@TermiX_AI、@PancakeSwap、@alt_layer、@binance Pay 与 @AltanaNetwork 共同提供超过 4 万美元奖金,个人与团队都可以报名参加。