Angreifer kassieren 20 Millionen Dollar an Exploits auf Ankr und Helio

Laut einer On-Chain-Analyse des Sicherheitsunternehmens BlockSec kostete eine Reihe verbundener Angriffe den Infrastrukturanbieter Ankr und den Stablecoin-Emittenten Helio Protocol insgesamt 20 Millionen US-Dollar.

Der erste Angriff zielte auf a Liquid Staking-Token Produkt, das von Ankr betrieben wird, was zu einem Verlust von mehr als 5 Millionen US-Dollar führte. Ein unbekannter Hacker nutzte eine Schwachstelle in Ankrs Smart Contract, um Billionen von aBNBc zu prägen, ein Belohnungstoken, das den Preis von Binances Börsentoken BNB verband, wie BlockSec und andere Analysten feststellten.

Nachdem der Angreifer diese Token geprägt hatte, verkaufte und entzog er seine gesamte Liquidität über dezentralisierte Börsen auf der BNB-Kette, um mit mehr als 5 Millionen Dollar davonzukommen. Ankr anerkannt den Exploit und fügte hinzu, dass es mit Börsen zusammenarbeite, um Einzahlungen von Adressen zu stoppen, die mit dem Angreifer in Verbindung stehen.

Als der Hacker eine große Anzahl von aBNBc an dezentralen Börsen verkaufte, brach der Preis des aBNBc-Tokens um mehr als 99 % ein. Dies öffnete den Raum für den zweiten Exploit.

In diesem zweiten Fall jemand BlockSec hat rund 183,000 aBNBc-Token mit 10 BNB (2,900 US-Dollar) erworben erkannt. Der Angreifer hinterlegte die Token dann bei einem auf der BNB-Kette basierenden Stablecoin-Emittenten Helio Protocol, um Gelder abzuschöpfen.

Der Angreifer konnte sich mit einem kleinen Betrag an aBNBc-Sicherheiten 16 Millionen US-Dollar in der HAY-Stablecoin leihen, da das von Helio Money verwendete Orakelsystem nach seinem schnellen Absturz die aBNBc-Preise nicht aktualisieren konnte. Der Angreifer tauschte seinen HAY-Stablecoin gegen Binance USD (BUSD) im Wert von 15 Millionen US-Dollar, was zu einem massiven Verlust für das Protokoll führte. 

BlockSec stellte fest, dass 15 Millionen Dollar der gestohlenen Gelder bei dem zweiten Angriff an die Krypto-Börse Binance gingen. Bisher wurden 3 Millionen US-Dollar der Mittel bereitgestellt beschlagnahmt, so Binance-CEO Changpeng Zhao.

© 2022 The Block Crypto, Inc. Alle Rechte vorbehalten. Dieser Artikel dient nur zu Informationszwecken. Es wird nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung angeboten oder verwendet.