Atacatorii pun în buzunar 20 de milioane de dolari în exploatații pe Ankr și Helio

O serie de atacuri conectate au ajuns să coste furnizorul de infrastructură Ankr și emitentul de monede stabile Helio Protocol un total de 20 de milioane de dolari, potrivit analizei în lanț realizate de firma de securitate BlockSec.

Primul atac a vizat a jeton lichid de mizare produs condus de Ankr, rezultând o pierdere de peste 5 milioane USD. Un hacker necunoscut a exploatat o vulnerabilitate din contractul inteligent al Ankr pentru a bate trilioane de aBNBc, un simbol de recompensă legat de prețul jetonului de schimb al Binance BNB, după cum au observat BlockSec și alți analiști.

Odată ce atacatorul a bătut acele jetoane, ei au vândut și au scurs toată lichiditatea pe bursele descentralizate de pe BNB Chain pentru a scăpa cu mai mult de 5 milioane de dolari. Ankr recunoscut exploit, adăugând că lucrează cu burse pentru a opri depozitele de la adresele legate de atacator.

Pe măsură ce hackerul a vândut un număr mare de aBNBc pe schimburile descentralizate, prețul jetonului aBNBc s-a prăbușit cu peste 99%. Acest lucru a deschis camera pentru a doua exploatare.

În acest al doilea caz, cineva a achiziționat aproximativ 183,000 de jetoane aBNBc cu 10 BNB (2,900 USD), BlockSec detectat. Atacatorul a depus apoi jetoanele într-un emitent de monede stabile bazat pe BNB Chain Helio Protocol pentru a scurge fonduri.

Atacatorul a reușit să împrumute 16 milioane de dolari în monedele stabile HAY cu o cantitate mică de garanție aBNBc, deoarece sistemul oracol utilizat de Helio Money nu a reușit să actualizeze prețurile aBNBc după prăbușirea sa rapidă. Atacatorul și-a schimbat monedele stabile HAY cu 15 milioane USD Binance USD (BUSD), rezultând o pierdere masivă pentru protocol. 

BlockSec a remarcat că 15 milioane de dolari din fondurile furate în cel de-al doilea atac au fost mutate în schimbul de criptomonede Binance. Până acum, 3 milioane de dolari din fonduri au fost ocupat, potrivit CEO-ului Binance, Changpeng Zhao.

© 2022 The Block Crypto, Inc. Toate drepturile rezervate. Acest articol este furnizat doar în scop informativ. Nu este oferit sau intenționat să fie utilizat ca avize legale, fiscale, de investiții, financiare sau de altă natură.