Haker ucieka z milionami po wybiciu sześciu kwadrylionów tokenów BNB Ankr

Dostawca płynnych stakingów twierdzi, że aktywa bazowe są bezpieczne

Ankr, projekt infrastruktury web3 w łańcuchu BNB, doznał poważnego wyczynu, gdy atakujący wybił i zrzucił wart miliony opakowany token BNB, aBNBc.

2 grudnia Nansen, dostawca analityki on-chain, taflowy że nagle wybito sześć kwadrylionów aBNBc. 

Dodano, że haker ścigał się, aby przenieść tokeny na zdecentralizowane giełdy oparte na łańcuchu BNB, wykorzystując sieciowe wdrożenie Tornado Cash – protokołu mieszania kryptowalut zaprojektowanego w celu zaciemnienia historii transakcji dla zasobów cyfrowych – aby przenieść swoje nielegalne zyski do sieci Ethereum .

LookonChain, firma zajmująca się analizą łańcucha, podsumowałem że haker ukradł co najmniej 5 milionów dolarów zysku.

Atakujący całkowicie opróżnił pule aBNBc na PancakeSwap i ApeSwap, obniżając cenę tokena z 300 $ do ułamka centa w ciągu zaledwie 60 minut, zgodnie z CoinMarketCap.

Token aBNBc jest przeznaczony do gromadzenia nagród za stakowanie BNB bez zmuszania posiadaczy do blokowania płynności. 

Ankr powiedziany współpracuje z giełdami, aby wstrzymać handel tokenem aBNBc. „Wszystkie aktywa bazowe w Ankr Staking są w tej chwili bezpieczne, a wszystkie usługi infrastrukturalne pozostają nienaruszone” – dodano.

BowTiedPickle, twórca inteligentnych kontraktów, zasugerował że incydent był albo pracą wewnętrzną, albo wynikiem naruszenia klucza instalacyjnego Ankr. „[On] wdrożył kontrakt ataku, zmienił kontrakt aBNBc z możliwością aktualizacji na złośliwą implementację, a następnie wywołał funkcję 0x3b3a5522, aby wybić 10,000,000,000 XNUMX XNUMX XNUMX tokenów w swoim portfelu” – powiedział deweloper.

Oportunistyczny inwestor rozlicza 15 milionów dolarów

Jednak osoba atakująca Ankr nie jest jedyną, która czerpie korzyści z tego exploita.

LookonChain podsumowałem ten jeden oportunistyczny trader DeFi wymienił po ataku 10 BNB o wartości 2,897 $ na 183,885 16 aBNBc. Następnie zdeponowali tokeny w protokole rynku pieniężnego Helio, który nie miał aktualnych cen dla aBNBc, i wykorzystali je jako zabezpieczenie do pożyczenia HAY stablecoin o wartości XNUMX mln USD.

Następnie wyładowali tokeny HAY za stablecoin BUSD o wartości 15.5 mln USD, zgarniając trzykrotnie więcej niż zyski zebrane przez atakującego Ankr.

Według CoinGecko cena HAY spadła do zaledwie 0.20 USD i ostatnio zmieniała właściciela za 0.54 USD.

Wombat Exchange DEX odpowiedzi poprzez zamrożenie jego basenów HAY.