Ründajad panid Ankri ja Helio rünnakute eest tasku 20 miljonit dollarit

Vastavalt turvafirma BlockSec ahela analüüsile läks rida ühendatud rünnakuid infrastruktuuri pakkujale Ankrile ja stabiilse mündi emiteerijale Helio Protocolile maksma kokku 20 miljonit dollarit.

Esimene rünnak oli suunatud a vedeliku panustamise märk toode, mida haldab Ankr, mille tulemuseks oli enam kui 5 miljoni dollari suurune kahjum. BlockSec ja teised analüütikud märkisid, et tundmatu häkker kasutas Ankri nutikas lepingus olevat haavatavust triljonite aBNBc vermimiseks. BlockSec ja teised analüütikud märkisid, et preemiamärk sidus Binance'i börsimärgi BNB hinna.

Kui ründaja need märgid vermis, müüsid nad kogu oma likviidsuse BNB keti detsentraliseeritud börsidel ja tühjendasid need, et saada rohkem kui 5 miljonit dollarit. Ankr tunnustatud ärakasutamist, lisades, et see töötas vahetustega, et peatada sissemaksed ründajaga seotud aadressidelt.

Kuna häkker müüs detsentraliseeritud börsidel maha suure hulga aBNBc-d, kukkus aBNBc-märgi hind enam kui 99%. See avas ruumi teiseks ärakasutamiseks.

Sellel teisel juhul keegi omandas umbes 183,000 10 aBNBc märki 2,900 BNB-ga (XNUMX dollarit), BlockSec tuvastatud. Seejärel deponeeris ründaja märgid BNB ketil põhinevasse stabiilse mündi emitendi Helio protokolli, et raha ära kasutada.

Ründaja suutis laenata 16 miljonit dollarit HAY stabiilses mündis koos väikese aBNBc tagatisega, kuna Helio Money kasutatav oraaklisüsteem ei suutnud pärast kiiret krahhi aBNBc hindu värskendada. Ründaja vahetas nende HAY stablecoini 15 miljoni dollari Binance USD (BUSD) vastu, mille tulemuseks oli protokollile tohutu kahju. 

BlockSec märkis, et 15 miljonit dollarit teise rünnaku varastatud vahenditest liikus krüptobörsile Binance. Siiani on vahenditest olnud 3 miljonit dollarit arestitudBinance'i tegevjuhi Changpeng Zhao sõnul.

© 2022 The Block Crypto, Inc. Kõik õigused kaitstud. See artikkel on esitatud ainult informatiivsel eesmärgil. Seda ei pakuta ega kavatseta kasutada juriidilise, maksu-, investeerimis-, finants- ega muu nõuandena.