链上卫士：BNBChain遭攻击时间轴梳理

北京时间今天上午，BNB  Chian 跨链桥 BSC Token Hub 遭遇攻击。黑客利用跨链桥漏洞分两次共获取 200 万枚 BNB，价值约 5.66 亿美元（注：BSC Token Hub 是 BNB 信标链（BEP2）和 BNB 链（BEP20 或 BSC）之间的 Bridge）。欧科云链链上卫士团队对此次攻击事件进行了时间线梳理，如下：

1）北京时间 2022 年 10 月 6 日 7 点 27 分黑客使用 ChangeNOW 服务转入了 100 多个 BNB 到 BSC 链上，作为起始攻击资金：0xa84f85e1afc3e1b8ed5111ba16e11325f8fc5d6081cb6958becd6a333f6d0d1d

2）北京时间 2022 年 10 月 7 日 0 点 55 分黑客调用系统 RelayerHub 合约 0x1006 进行注册，成为 relayer：0xe1fe5fef26e93e6389910545099303e4fee774427d9e628d2aab80f1b53396d6

3）黑客使用 Bsc 跨链桥的漏洞执行了两次，总共从里面盗取了 200 万个 BNB：

北京时间 2022 年 10 月 7 日 2 点 26 分：https://www.oklink.com/zh-cn/bsc/tx/0xebf83628ba893d35b496121fb8201666b8e09f3cbadf0e269162baa72efe3b8b

北京时间 2022 年 10 月 7 日 4 点 43 分：https://www.oklink.com/zh-cn/bsc/tx/0x05356fd06ce56a9ec5b4eaf9c075abd740cae4c21eab1676440ab5cd2fe5c57a

4）黑客使用 Venus 的借贷服务，抵押了 90 万个 BNB，从里面借走了 5000 万 USDT、6250 万 BUSD 和 3500 万 USDC。

5）黑客使用 Stargate 跨链桥，将资产转移到 ETH，AVAX，FTM 等网络上，总计转出资产约为 9000 万美金。

6）北京时间 2022 年 10 月 7 日 6 点 19 分，币安暂停 BNBChain 链。

目前，OKLink 多链浏览器已标记 BNB Chain 被盗案黑客地址（0x489A 开头），关于此次被盗后续，欧科云链链上卫士团队将进一步追踪案件细节并及时同步。