Raport de analiză a pieței (02 decembrie 2022)

Protocolul de finanțare descentralizată (DeFi) Ankr, care se autointitulează prima platformă „nod-as-a-service”, a suferit o exploatare de 5 milioane de dolari din cauza unei erori din codul său care a permis atacatorilor să bată jetoane nelimitate.

Potrivit firmei de cercetare în domeniul securității PeckShield, codul din spatele contractului Ankr permite oricărui utilizator să bată o cantitate nelimitată din jetoanele de miza care poartă recompense ale protocolului fără verificare.

Un atacator a profitat de cod pentru a bate șase cvadrilioane din tokenul aBNBc și a schimbat 20 de trilioane din acestea pentru BNB, care au fost apoi mutate în Tornado Cash. Atacatorul a schimbat apoi BNB-ul cu USDC.

Pe măsură ce hackerul a drenat fondurile de lichiditate aBNBc pe bursele descentralizate PancakeSwap și ApeSwap, jetonul și-a pierdut aproape toată valoarea sa. Ankr a remarcat că toate activele mizate în cadrul protocolului sunt în prezent în siguranță.

Un comerciant oportunist a folosit exploit-ul pentru a transforma 10 BNB în 15.5 milioane BUSD profitând de un protocol de creditare DeFi care nu avea prețuri actualizate pentru aBNBc.

CEO-ul Binance, Changpeng Zhao, a dezvăluit că schimbul a înghețat criptomonede în valoare de 3 milioane de dolari pe care hackerii i-au trimis-o.