Heker pobegne z milijoni, potem ko je koval šest kvadrilijonov Ankrovih žetonov BNB Staking

Ponudnik Liquid Staking pravi, da so osnovna sredstva varna

Ankr, infrastrukturni projekt web3 v verigi BNB Chain, je bil deležen velike zlorabe, saj je napadalec koval in odvrgel milijone vreden žeton BNB, aBNBc.

2. decembra je Nansen, ponudnik analitike v verigi, označeno da je bilo nenadoma skovanih šest kvadrilijonov aBNBc. 

Dodalo je, da se je heker trudil pretovoriti žetone na decentralizirane borze, ki temeljijo na verigi BNB Chain, z uporabo omrežne uvedbe Tornado Cash – protokola za mešanje kriptovalut, zasnovanega za prikrivanje zgodovine transakcij za digitalna sredstva – za prenos svojih nezakonitih dobičkov v omrežje Ethereum. .

LookonChain, podjetje za analizo v verigi, tweeted da je heker ustvaril vsaj 5 milijonov dolarjev dobička.

Napadalec je popolnoma izpraznil bazene aBNBc na PancakeSwap in ApeSwap, s čimer je ceno žetona zrušil s 300 $ na delček centa v samo 60 minutah, glede na CoinMarketCap.

Žeton aBNBc je zasnovan za zbiranje nagrad za vlaganje BNB, ne da bi imetnike prisilil, da zaklenejo svojo likvidnost. 

Ankr je dejal sodeluje z borzami, da bi ustavil trgovanje za žeton aBNBc. "Vsa osnovna sredstva na Ankr Staking so trenutno varna in vse infrastrukturne storitve niso prizadete," je dodal.

BowTiedPickle, razvijalec pametnih pogodb, predlagano da je bil incident notranja naloga ali pa je bil posledica ogrožanja Ankrovega razmestitvenega ključa. "[On] je uvedel napadalno pogodbo, spremenil nadgradljivo pogodbo aBNBc v zlonamerno izvedbo, nato pa poklical funkcijo 0x3b3a5522, da je v svojo denarnico skoval 10,000,000,000 žetonov," je dejal razvijalec.

Oportunistični trgovec počisti 15 milijonov dolarjev

Toda Ankrov napadalec ni edini, ki ima koristi od podviga.

LookonChain tweeted da je en oportunistični trgovec DeFi po napadu zamenjal 10 BNB v vrednosti 2,897 $ za 183,885 aBNBc. Nato so deponirali žetone v protokol denarnega trga Helio, ki ni imel posodobljene cene za aBNBc, in jih uporabili kot zavarovanje za izposojo stabilnega kovanca HAY v vrednosti 16 milijonov dolarjev.

Nato so raztovorili žetone HAY za stabilni coin BUSD v vrednosti 15.5 milijona dolarjev, s čimer so pobrali potrojni dobiček, ki ga je zbral Ankrjev napadalec.

Cena HAY je med incidentom padla vse do 0.20 $ in je nazadnje zamenjala lastnika za 0.54 $, glede na CoinGecko.

Izmenjava Wombat DEX odzvala z zamrzovanjem svojih bazenov HAY.