Marktanalyseverslag (02 december 2022)

Het gedecentraliseerde financiële (DeFi)-protocol Ankr, dat zichzelf het eerste "node-as-a-service"-platform noemt, heeft een exploit van $ 5 miljoen geleden vanwege een bug in zijn code waardoor aanvallers onbeperkte tokens konden slaan.

Volgens beveiligingsonderzoeksbureau PeckShield stelt de code achter het Ankr-contract elke gebruiker in staat om zonder verificatie een onbeperkt aantal van de beloningsdragende staking-tokens van het protocol te slaan.

Een aanvaller maakte gebruik van de code om zes biljard van het aBNBc-token te slaan en ruilde 20 biljoen daarvan voor BNB, die vervolgens werden verplaatst naar Tornado Cash. De aanvaller verruilde vervolgens de BNB voor USDC.

Terwijl de hacker de aBNBc-liquiditeitspools op gedecentraliseerde beurzen PancakeSwap en ApeSwap leeghaalde, verloor het token bijna al zijn waarde. Ankr merkte op dat alle ingezette activa binnen het protocol momenteel veilig zijn.

Een opportunistische handelaar gebruikte de exploit om 10 BNB om te zetten in 15.5 miljoen BUSD door gebruik te maken van een DeFi-leenprotocol dat geen up-to-date prijzen op aBNBc had.

Changpeng Zhao, CEO van Binance, heeft onthuld dat de beurs $3 miljoen aan crypto heeft bevroren die de hackers ernaar hebben gestuurd.