Poročilo o analizi trga (02. december 2022)

Protokol za decentralizirane finance (DeFi) Ankr, ki se imenuje prva platforma "vozlišča kot storitve", je utrpel 5 milijonov dolarjev vreden izkoriščanje zaradi napake v kodi, ki je napadalcem omogočala kovati neomejeno število žetonov.

Po podatkih varnostnega raziskovalnega podjetja PeckShield koda za pogodbo Ankr omogoča vsakemu uporabniku, da brez preverjanja kuje neomejeno količino žetonov protokola, ki prinašajo nagrado.

Napadalec je izkoristil kodo, da je skoval šest kvadrilijonov žetonov aBNBc in jih zamenjal 20 bilijonov za BNB, ki so bili nato premaknjeni v Tornado Cash. Napadalec je nato BNB zamenjal za USDC.

Ko je heker izpraznil likvidnostne sklade aBNBc na decentraliziranih borzah PancakeSwap in ApeSwap, je žeton izgubil skoraj vso svojo vrednost. Ankr je opozoril, da so vsa vložena sredstva znotraj protokola trenutno varna.

Oportunistični trgovec je uporabil podvig, da je 10 BNB spremenil v 15.5 milijona BUSD, tako da je izkoristil protokol posojanja DeFi, ki ni imel posodobljenih cen na aBNBc.

Izvršni direktor Binance Changpeng Zhao je razkril, da je borza zamrznila kripto v vrednosti 3 milijonov dolarjev, ki so ji jih poslali hekerji.