Хакер сбежал с миллионами после выпуска шести квадриллионов токенов Ankr BNB Staking

Поставщик Liquid Staking заявляет, что базовые активы безопасны

Ankr, инфраструктурный проект web3 в цепочке BNB, подвергся серьезной уязвимости, когда злоумышленник выпустил и выбросил завернутый токен BNB, aBNBc, на миллионы.

2 декабря Нансен, сетевой поставщик аналитики, Помеченные что шесть квадриллионов aBNBc были внезапно отчеканены. 

Он добавил, что хакер стремился выгрузить токены на децентрализованные биржи на основе цепочки BNB, используя развертывание сети Tornado Cash — протокол микширования криптовалюты, предназначенный для запутывания истории транзакций для цифровых активов — чтобы перевести свои незаконные доходы в сеть Ethereum. .

LookonChain, сетевая аналитическая фирма, чирикнул что хакер скрылся с прибылью не менее 5 миллионов долларов.

Злоумышленник полностью опустошил пулы aBNBc на PancakeSwap и ApeSwap, в результате чего цена токена упала с 300 долларов до доли цента всего за 60 минут. CoinMarketCap.

Токен aBNBc предназначен для получения вознаграждения за стейкинг BNB, не заставляя держателей блокировать свою ликвидность. 

Ankr — сказал он работает с биржами, чтобы остановить торговлю токеном aBNBc. «В настоящее время все базовые активы Ankr Staking в безопасности, и все инфраструктурные услуги не затронуты», — добавил он.

BowTiedPickle, разработчик смарт-контрактов, предложенный что инцидент был либо внутренней работой, либо результатом компрометации ключа развертывания Ankr. «[Он] развернул атакующий контракт, изменил обновляемый контракт aBNBc на вредоносную реализацию, а затем вызвал функцию 0x3b3a5522, чтобы отчеканить 10,000,000,000 XNUMX XNUMX XNUMX токенов в своем кошельке», — сказал разработчик.

Оппортунистический трейдер заработал 15 миллионов долларов

Но злоумышленник Ankr не единственный, кто извлек выгоду из эксплойта.

LookonChain чирикнул что один оппортунистический трейдер DeFi после атаки обменял 10 BNB на сумму 2,897 долларов на 183,885 16 aBNBc. Затем они поместили токены в протокол денежного рынка Helio, в котором не было актуальной информации о ценах на aBNBc, и использовали их в качестве залога для заимствования стейблкоина HAY на сумму XNUMX миллионов долларов.

Затем они продали токены HAY за стейблкоин BUSD на сумму 15.5 млн долларов, заработав втрое больше прибыли, полученной злоумышленником Ankr.

По данным CoinGecko, цена HAY упала до 0.20 доллара на фоне инцидента и в последний раз переходила из рук в руки за 0.54 доллара.

Биржа Wombat DEX ответ заморозив свои пулы HAY.