Marktanalysebericht (02. Dezember 2022)

Das dezentrale Finanzprotokoll (DeFi) Ankr, das sich selbst als erste „Node-as-a-Service“-Plattform bezeichnet, hat einen 5-Millionen-Dollar-Exploit wegen eines Fehlers in seinem Code erlitten, der es Angreifern ermöglichte, unbegrenzt Token zu prägen.

Laut dem Sicherheitsforschungsunternehmen PeckShield ermöglicht der Code hinter dem Ankr-Vertrag jedem Benutzer, eine unbegrenzte Menge der belohnenden Staking-Token des Protokolls ohne Überprüfung zu prägen.

Ein Angreifer nutzte den Code, um sechs Billiarden des aBNBc-Tokens zu prägen, und tauschte 20 Billionen davon gegen BNB, die dann zu Tornado Cash verschoben wurden. Der Angreifer tauschte daraufhin die BNB gegen USDC.

Als der Hacker die aBNBc-Liquiditätspools auf den dezentralen Börsen PancakeSwap und ApeSwap entleerte, verlor der Token fast seinen gesamten Wert. Ankr stellte fest, dass alle abgesteckten Vermögenswerte innerhalb des Protokolls derzeit sicher sind.

Ein opportunistischer Händler nutzte den Exploit, um 10 BNB in ​​15.5 Millionen BUSD umzuwandeln, indem er sich ein DeFi-Kreditprotokoll zunutze machte, das keine aktuellen Preise für aBNBc hatte.

Binance-CEO Changpeng Zhao hat enthüllt, dass die Börse Krypto im Wert von 3 Millionen Dollar eingefroren hat, die die Hacker an sie gesendet haben.