ספק החזקה נזילה אומר שנכסי הבסיס בטוחים
Ankr, פרויקט תשתית web3 ברשת BNB, סבל מניצול גדול עם תוקף שטבע והשליך מיליוני אסימון BNB עטוף שלו, aBNBc.
ב-2 בדצמבר, ננסן, ספקית ניתוח רשת, מסומן ששישה קוודריליון aBNBc הוטבעו בפתאומיות.
הוא הוסיף כי ההאקר דוהר להוריד את האסימונים לבורסות מבוזרות מבוססות שרשרת BNB, תוך שימוש בפריסת הרשת של Tornado Cash - פרוטוקול ערבוב קריפטו שנועד לטשטש את היסטוריית העסקאות של נכסים דיגיטליים - כדי להעביר את הרווחים הלא חוקיים שלהם לרשת Ethereum .
LookonChain, חברת ניתוח שרשרת, צייץ שההאקר יצא עם רווחים של לפחות 5 מיליון דולר.
התוקף רוקן לחלוטין את בריכות ה-ABNBc על PancakeSwap ו-ApeSwap, והוריד את מחיר האסימון מ-$300 לשבריר סנט במהלך 60 דקות בלבד, לפי CoinMarketCap.
אסימון ה-aBNBc נועד לצבור תגמולים של BNB מבלי לאלץ את המחזיקים לנעול את הנזילות שלהם.
אנקר אמר היא עובדת עם בורסות כדי להפסיק את המסחר עבור אסימון aBNBc. "כל נכסי הבסיס ב-Ankr Staking בטוחים בשלב זה, וכל שירותי התשתית אינם מושפעים", הוסיף.
BowTiedPickle, מפתח חוזים חכמים, מוצע שהתקרית הייתה או עבודה פנימית או שנבעה ממפתח הפריסה של אנקר שנפגע. "[הוא] פרס חוזה תקיפה, שינה את חוזה ה-aBNBc הניתן לשדרוג למימוש זדוני, ואז קרא לפונקציה 0x3b3a5522 כדי להטביע 10,000,000,000 אסימונים לארנק שלו", אמר היזם.
סוחר אופורטוניסטי מסלקת 15 מיליון דולר
אבל התוקף של אנקר הוא לא היחיד שמרוויח מהניצול.
LookonChain צייץ סוחר DeFi אופורטוניסטי אחד החליף 10 BNB בשווי 2,897 דולר ב-183,885 aBNBc לאחר המתקפה. לאחר מכן הם הפקידו את האסימונים בפרוטוקול שוק הכסף של Helio, שלא היה לו תמחור עדכני עבור aBNBc, והשתמשו בהם כבטחונות כדי ללוות 16 מיליון דולר מה-HAY stablecoin.
לאחר מכן הם הורידו את האסימונים של HAY בשווי של 15.5 מיליון דולר מה-BUSD stablecoin, וגרפו פי שלושה מהרווחים שלקט התוקף של אנקר.
המחיר של HAY התרסק עד 0.20 דולר במהלך התקרית והחליף ידיים לאחרונה תמורת 0.54 דולר, לפי CoinGecko.
ה-Wombat Exchange DEX הגיב על ידי הקפאת בריכות HAY שלה.
