Peretas Menghasilkan Jutaan Setelah Mencetak Enam Kuadriliun Token Taruhan BNB Ankr

Penyedia Taruhan Cair Mengatakan Aset Dasar Aman

Ankr, sebuah proyek infrastruktur web3 di BNB Chain, telah mengalami eksploitasi besar-besaran dengan penyerang mencetak dan membuang jutaan token BNB terbungkusnya, aBNBc.

Pada 2 Desember, Nansen, penyedia analitik on-chain, ditandai bahwa enam kuadriliun aBNBc telah dicetak secara tiba-tiba. 

Ia menambahkan bahwa peretas berlomba untuk membongkar token ke bursa desentralisasi berbasis BNB Chain, menggunakan penyebaran jaringan Tornado Cash — protokol pencampuran crypto yang dirancang untuk mengaburkan riwayat transaksi untuk aset digital — untuk memindahkan keuntungan ilegal mereka ke jaringan Ethereum .

LookonChain, perusahaan analitik on-chain, tweeted bahwa peretas menghasilkan keuntungan setidaknya $5 juta.

Penyerang telah sepenuhnya menguras kumpulan aBNBc di PancakeSwap dan ApeSwap, menabrak harga token dari $300 menjadi sepersekian sen hanya dalam 60 menit, menurut CoinMarketCap.

Token aBNBc dirancang untuk memperoleh hadiah taruhan BNB tanpa memaksa pemegang untuk mengunci likuiditas mereka. 

Ankr tersebut itu bekerja dengan pertukaran untuk menghentikan perdagangan token aBNBc. “Semua aset dasar di Ankr Staking saat ini aman, dan semua layanan infrastruktur tidak terpengaruh,” tambahnya.

BowTiedPickle, pengembang kontrak cerdas, disarankan bahwa insiden itu adalah pekerjaan orang dalam atau akibat kunci pengerahan Ankr disusupi. “[Dia] menerapkan kontrak serangan, mengubah kontrak aBNBc yang dapat ditingkatkan menjadi implementasi jahat, lalu memanggil fungsi 0x3b3a5522 untuk mencetak 10,000,000,000 token ke dompetnya,” kata pengembang.

Trader Oportunistik Menghasilkan $15M

Tapi penyerang Ankr bukan satu-satunya yang mendapat untung dari eksploitasi.

Lihat Rantai tweeted bahwa seorang pedagang DeFi oportunistik menukar 10 BNB senilai $2,897 dengan 183,885 aBNBc setelah serangan itu. Mereka kemudian menyetor token ke dalam protokol pasar uang Helio, yang tidak memiliki harga terkini untuk aBNBc, dan menggunakannya sebagai jaminan untuk meminjam stablecoin HAY senilai $16 juta.

Mereka kemudian melepas token HAY senilai $15.5 juta dari stablecoin BUSD, meraup keuntungan tiga kali lipat yang diperoleh oleh penyerang Ankr.

Harga HAY jatuh serendah $0.20 di tengah insiden tersebut dan terakhir berpindah tangan menjadi $0.54, menurut CoinGecko.

DEX Pertukaran Wombat menanggapi dengan membekukan kolam HAY-nya.