Hacker a câștigat milioane după ce a bătut șase cadrilioane de jetoane de miză BNB ale Ankr

Furnizorul Liquid Staking spune că activele suport sunt sigure

Ankr, un proiect de infrastructură web3 de pe BNB Chain, a suferit o exploatare majoră cu un atacator care a bătut și a aruncat o valoare de milioane din jetonul său BNB, aBNBc.

Pe 2 decembrie, Nansen, un furnizor de analize în lanț, fanionat că șase cvadrilioane aBNBc fuseseră bătute brusc. 

Acesta a adăugat că hackerul se grăbește să descarce jetoanele pe schimburile descentralizate bazate pe BNB Chain, folosind implementarea de către rețea a Tornado Cash - un protocol de amestecare criptografică conceput pentru a întuneca istoricul tranzacțiilor pentru activele digitale - pentru a-și muta câștigurile ilicite în rețeaua Ethereum. .

LookonChain, o firmă de analiză în lanț, tweeter pe care hackerul a făcut-o cu profit de cel puțin 5 milioane de dolari.

Atacatorul a golit complet pool-urile aBNBc de pe PancakeSwap și ApeSwap, prăbușind prețul jetonului de la 300 USD la o fracțiune de cent în doar 60 de minute, potrivit datelor. CoinMarketCap.

Tokenul aBNBc este conceput pentru a acumula recompense de miza BNB fără a-i forța pe deținători să-și blocheze lichiditatea. 

Ankr a spus lucrează cu burse pentru a opri tranzacționarea pentru tokenul aBNBc. „Toate activele subiacente de pe Ankr Staking sunt în siguranță în acest moment și toate serviciile de infrastructură nu sunt afectate”, a adăugat acesta.

BowTiedPickle, un dezvoltator de contracte inteligente, sugerat că incidentul a fost fie o muncă internă, fie a rezultat din compromiterea cheii de implementare a lui Ankr. „[El] a desfășurat un contract de atac, a schimbat contractul aBNBc actualizabil cu implementarea rău intenționată, apoi a apelat funcția 0x3b3a5522 pentru a bate 10,000,000,000 de jetoane în portofel”, a spus dezvoltatorul.

Comerciant oportunist elimină 15 milioane USD

Dar atacatorul lui Ankr nu este singurul care profită de pe urma exploitului.

LookonChain tweeter acel trader oportunist DeFi a schimbat 10 BNB în valoare de 2,897 USD pentru 183,885 aBNBc după atac. Apoi au depus jetoanele în protocolul de piață monetară Helio, care nu avea prețuri actualizate pentru aBNBc, și le-au folosit ca garanție pentru a împrumuta în valoare de 16 milioane USD din monedele stabile HAY.

Apoi au descărcat jetoanele HAY pentru 15.5 milioane USD din stablecoin BUSD, obținând triplu profiturile obținute de atacatorul lui Ankr.

Prețul HAY a scăzut până la 0.20 USD în mijlocul incidentului și a schimbat ultima dată mâinile pentru 0.54 USD, potrivit CoinGecko.

Schimbul Wombat DEX răspuns prin înghețarea bazinelor sale HAY.