Un pirate s'en sort avec des millions après avoir frappé six quadrillions de jetons de jalonnement BNB d'Ankr

Le fournisseur de jalonnement liquide déclare que les actifs sous-jacents sont sûrs

Ankr, un projet d'infrastructure web3 sur BNB Chain, a subi un exploit majeur avec un attaquant qui frappe et vide des millions de son jeton BNB enveloppé, aBNBc.

Le 2 décembre, Nansen, un fournisseur d'analyse en chaîne, marqué que six quadrillions d'aBNBc avaient été brusquement frappés. 

Il a ajouté que le pirate se précipitait pour décharger les jetons sur des échanges décentralisés basés sur la chaîne BNB, en utilisant le déploiement du réseau de Tornado Cash – un protocole de mélange cryptographique conçu pour obscurcir l'historique des transactions pour les actifs numériques – pour déplacer leurs gains illicites vers le réseau Ethereum. .

LookonChain, une société d'analyse en chaîne, tweeté que le pirate a réalisé avec au moins 5 millions de dollars de bénéfices.

Selon CoinMarketCap.

Le jeton aBNBc est conçu pour accumuler des récompenses de jalonnement BNB sans obliger les détenteurs à bloquer leur liquidité. 

Ankr a affirmé Valérie Plante. il travaille avec les bourses pour arrêter la négociation du jeton aBNBc. "Tous les actifs sous-jacents sur Ankr Staking sont en sécurité pour le moment, et tous les services d'infrastructure ne sont pas affectés", a-t-il ajouté.

BowTiedPickle, un développeur de contrats intelligents, suggéré que l'incident était soit un travail interne, soit résultait de la compromission de la clé de déploiement d'Ankr. "[He] a déployé un contrat d'attaque, a changé le contrat aBNBc évolutif en implémentation malveillante, puis a appelé la fonction 0x3b3a5522 pour frapper 10,000,000,000 XNUMX XNUMX XNUMX de jetons dans son portefeuille", a déclaré le développeur.

Un commerçant opportuniste dégage 15 millions de dollars

Mais l'attaquant d'Ankr n'est pas le seul à profiter de l'exploit.

LookonChaîne tweeté qu'un trader DeFi opportuniste a échangé 10 BNB d'une valeur de 2,897 183,885 $ contre 16 XNUMX aBNBc après l'attaque. Ils ont ensuite déposé les jetons dans le protocole du marché monétaire Helio, qui n'avait pas de prix à jour pour aBNBc, et les ont utilisés comme garantie pour emprunter XNUMX millions de dollars du stablecoin HAY.

Ils ont ensuite déchargé les jetons HAY pour une valeur de 15.5 millions de dollars du stablecoin BUSD, récoltant le triple des bénéfices glanés par l'attaquant d'Ankr.

Le prix de HAY s'est effondré à 0.20 $ au milieu de l'incident et a changé de mains pour la dernière fois pour 0.54 $, selon CoinGecko.

Le Wombat Exchange DEX répondu en congelant ses piscines HAY.