币安支持的BNB 链在日前传出，隐含一个攻击者可以「无限铸币」的安全漏洞，所幸Jump Crypto 在发现后已立即回报，官方在24 小时内修补该漏洞，并未发生攻击和资金损失。

最大的加密货币交易所币安（Binance）创办人CZ，在10 日下午发推宣布：「非常感谢Jump Crypto回报安全漏洞，他们有一个很好的安全团队。」

原来是因为，加密货币做市商Jump Crypto 上周末发布一篇文章表示，他们发现BNB Beacon Chain (BNB 链的治理与质押层) 一个漏洞，攻击者可以借此在BNB 链上铸造无限数量的任意代币。所幸Jump Crypto 已私下向BNB 链团队提出警告，他们也已在24 小时内修补该漏洞，并未发生恶意攻击、也没有损失任何资金。

Jump Crypto：BNB 链某些技术，提高了漏洞可能性

我们知道，允许无限铸造任何代币是一个非常严重的漏洞，尤其BNB 链是目前广泛受到用户爱用的公链。据Jump Crypto 文章说明BNB 链的技术结构有点独特，它由两个区块链组成，一个是基于go-ethereum 的EVM 兼容BSC 智能合约链，另一个是Tendermint 和Cosmos SDK 构成的Beacon Chain (BC)。

然而，BNB 链的Beacon Chain 并没有沿用Cosmos SDK 的上游版本，而是使用托管在GitHub上、具有几个特定于BNB 的修改分叉版，它在几个方面偏离了Cosmos SDK 的上游版本，因此促使他们在审查时格外小心。

我们联系了BNB 核心团队，他们强调选择原始类型是一个艰难的权衡决定，以提高过去在BNB 信标链上运行的DEX 的性能。

BNB 核心团队应用了几轮安全尽职调查来排除任何安全问题，但错过了这个特定实例。鉴于这些性能要求不再适用，他们正在努力于其程式库中实施安全包装器。

○ 海量供应需求资源对接  ○ 链接精英出海人脉  ○ 免费发布业务需求

欢迎加入 灰度-海外资源交流群 @HUIDUZ

商务合作：@HDseven777  @HuiduDy