סדרה של התקפות מחוברות עלתה בסופו של דבר לספקית התשתית Ankr ולמנפיקת stablecoin Helio Protocol סך של 20 מיליון דולר, לפי ניתוח שרשרת של חברת האבטחה BlockSec.
התקיפה הראשונה כוונה א אסימון הימור נוזלי מוצר המנוהל על ידי Ankr, שהביא להפסד של יותר מ-5 מיליון דולר. האקר לא ידוע מינף פגיעות בחוזה החכם של Ankr כדי להטביע טריליוני aBNBc, אסימון תגמול שקשר את המחיר של אסימון החליפין של Binance BNB, כפי שציינו BlockSec ואנליסטים אחרים.
לאחר שהתוקף טבע את האסימונים הללו, הם מכרו ורוקנו את כל הנזילות שלו בבורסות מבוזרות ברשת BNB כדי לצאת משם עם יותר מ-5 מיליון דולר. אנקר הודה הניצול, והוסיף כי הוא עובד עם מרכזיות כדי לעצור הפקדות מכתובות הקשורות לתוקף.
כשההאקר מכר מספר רב של aBNBc בבורסות מבוזרות, המחיר של אסימון aBNBc קרס ביותר מ-99%. זה פתח את החדר לניצול השני.
במקרה השני הזה, מישהו רכשה כ-183,000 אסימוני aBNBc עם 10 BNB ($2,900), BlockSec זוהה. לאחר מכן התוקף הפקיד את האסימונים ב-BNB Chain מנפיקת stablecoin Helio Protocol כדי לרוקן את הכספים.
התוקף הצליח ללוות 16 מיליון דולר ב-HAY stablecoin עם כמות קטנה של בטחונות aBNBc מכיוון שמערכת האורקל ששימשה את Helio Money לא הצליחה לעדכן את מחירי aBNBc לאחר ההתרסקות המהירה שלה. התוקף החליף את ה-HAY stablecoin שלהם תמורת 15 מיליון דולר Binance USD (BUSD), מה שהביא להפסד עצום עבור הפרוטוקול.
BlockSec ציין כי 15 מיליון דולר מהכספים הגנובים במתקפה השנייה עברו לבורסת הקריפטו Binance. עד כה, 3 מיליון דולר מהכספים היו תפסלדברי מנכ"ל Binance Changpeng Zhao.
© 2022 The Crypto Block, Inc. כל הזכויות שמורות. מאמר זה מסופק למטרות מידע בלבד. הוא לא מוצע או מיועד לשמש כייעוץ משפטי, מס, השקעה, פיננסי או אחר.
