Hacker kommer av med millioner etter å ha preget seks kvadrillioner av Ankrs BNB staking-tokens

Liquid Staking Provider sier at underliggende eiendeler er trygge

Ankr, et web3-infrastrukturprosjekt på BNB Chain, har lidd av en stor utnyttelse med en angriper som preger og dumper millioner av sitt innpakkede BNB-token, aBNBc.

2. desember, Nansen, en kjedeleverandør av analyse, flaggede at seks kvadrillioner aBNBc brått ble preget. 

Den la til at hackeren kjørte for å laste av tokens til BNB Chain-baserte desentraliserte børser, ved å bruke nettverkets distribusjon av Tornado Cash – en kryptoblandingsprotokoll designet for å skjule transaksjonshistorikken for digitale eiendeler – for å flytte deres ulovlige gevinster til Ethereum-nettverket .

LookonChain, et analysefirma i kjeden, twitret at hackeren kom seg unna med minst 5 millioner dollar i fortjeneste.

Angriperen har fullstendig tappet aBNBc-bassengene på PancakeSwap og ApeSwap, og krasjet tokens pris fra $300 til en brøkdel av en cent over bare 60 minutter, ifølge CoinMarketCap.

aBNBc-tokenet er designet for å akkumulere BNB-innsatsbelønninger uten å tvinge innehavere til å låse likviditeten sin. 

Ankr sa det jobber med børser for å stoppe handelen for aBNBc-tokenet. "Alle underliggende eiendeler på Ankr Staking er trygge på dette tidspunktet, og alle infrastrukturtjenester er upåvirket," la det til.

BowTiedPickle, en smart kontraktsutvikler, foreslått at hendelsen enten var en innsidejobb eller et resultat av at Ankrs distribusjonsnøkkel ble kompromittert. "[Han] distribuerte en angrepskontrakt, endret den oppgraderbare aBNBc-kontrakten til den ondsinnede implementeringen, og kalte deretter funksjonen 0x3b3a5522 for å sette 10,000,000,000 tokens til lommeboken hans," sa utvikleren.

Opportunistisk trader klarerer 15 millioner dollar

Men Ankrs angriper er ikke den eneste som tjener på utnyttelsen.

LookonChain twitret at en opportunistisk DeFi-handler byttet 10 BNB verdt $2,897 183,885 for 16 XNUMX aBNBc etter angrepet. De satte deretter inn tokens i Helio-pengemarkedsprotokollen, som ikke hadde oppdaterte priser for aBNBc, og brukte dem som sikkerhet for å låne $XNUMXM verdt av HAY stablecoin.

De lastet deretter HAY-tokenene for $15.5 millioner av BUSD-stablecoinen, og hentet inn tredoblet overskuddet som Ankrs angriper fikk.

Prisen på HAY krasjet så lavt som $0.20 midt i hendelsen og skiftet hender sist for $0.54, ifølge CoinGecko.

Wombat Exchange DEX svarte ved å fryse HAY-bassengene.