Ankr और Helio प्लेटोब्लॉकचेन डेटा इंटेलिजेंस के कारनामे में हमलावरों ने $20 मिलियन अर्जित किए। लंबवत खोज. ऐ.

अंकर और हेलियो पर हमले में हमलावरों ने $20 मिलियन कमाए

सुरक्षा फर्म ब्लॉकसेक द्वारा ऑन-चेन विश्लेषण के अनुसार, जुड़े हमलों की एक श्रृंखला ने बुनियादी ढांचा प्रदाता अंकर और स्थिर मुद्रा जारीकर्ता हेलियो प्रोटोकॉल को कुल $ 20 मिलियन की लागत समाप्त कर दी।

पहला हमला एक को निशाना बनाकर किया गया लिक्विड स्टेकिंग टोकन अंकर द्वारा संचालित उत्पाद, जिसके परिणामस्वरूप $5 मिलियन से अधिक का नुकसान हुआ। ब्लॉकसेक और अन्य विश्लेषकों ने बताया कि एक अज्ञात हैकर ने अंकर के स्मार्ट कॉन्ट्रैक्ट में अरबों-खरबों एबीएनबीसी की भेद्यता का लाभ उठाया, एक इनाम टोकन ने बिनेंस के एक्सचेंज टोकन बीएनबी की कीमत को बांध दिया।

एक बार जब हमलावर ने उन टोकन का खनन किया, तो उन्होंने बीएनबी चेन पर विकेन्द्रीकृत एक्सचेंजों में अपनी सभी तरलता को बेच दिया और $ 5 मिलियन से अधिक के साथ भाग लिया। अंकर स्वीकृत शोषण, यह कहते हुए कि यह हमलावरों से जुड़े पतों से जमा को रोकने के लिए एक्सचेंजों के साथ काम कर रहा था।

जैसा कि हैकर ने विकेन्द्रीकृत एक्सचेंजों पर बड़ी संख्या में एबीएनबीसी को बेच दिया, एबीएनबीसी टोकन की कीमत 99% से अधिक गिर गई। इसने दूसरे कारनामे के लिए कमरा खोल दिया।

इस दूसरे उदाहरण में, कोई 183,000 बीएनबी ($10), ब्लॉकसेक के साथ लगभग 2,900 एबीएनबीसी टोकन प्राप्त किए पता चला. हमलावर ने फिर फंड निकालने के लिए बीएनबी चेन-आधारित स्थिर मुद्रा जारीकर्ता हेलियो प्रोटोकॉल में टोकन जमा किए।

हमलावर aBNBc संपार्श्विक की एक छोटी राशि के साथ HAY स्थिर मुद्रा में 16 मिलियन डॉलर उधार लेने में सक्षम था क्योंकि हेलियो मनी द्वारा उपयोग किया जाने वाला ओरेकल सिस्टम तेजी से दुर्घटना के बाद aBNBc कीमतों को अपडेट करने में विफल रहा। हमलावर ने $15 मिलियन बिनेंस USD (BUSD) के लिए अपने HAY स्थिर सिक्के की अदला-बदली की, जिसके परिणामस्वरूप प्रोटोकॉल को भारी नुकसान हुआ। 

ब्लॉकसेक ने बताया कि दूसरे हमले में चुराए गए 15 मिलियन डॉलर के धन को क्रिप्टो एक्सचेंज बिनेंस में स्थानांतरित कर दिया गया। अब तक तीन करोड़ की धनराशि दी जा चुकी है जब्तबिनेंस के सीईओ चांगपेंग झाओ के अनुसार।

© 2022 ब्लॉक क्रिप्टो, इंक। सभी अधिकार सुरक्षित। यह आलेख केवल सूचना प्रयोजन के लिए प्रदान किया गया है। यह कानूनी, कर, निवेश, वित्तीय, या अन्य सलाह के रूप में इस्तेमाल करने की पेशकश या इरादा नहीं है।

समय टिकट:

से अधिक खंड