Hacker drar iväg med miljoner efter att ha slagit sex kvadrilljoner av Ankrs BNB staking-tokens

Liquid Staking Provider säger att underliggande tillgångar är säkra

Ankr, ett web3-infrastrukturprojekt på BNB Chain, har drabbats av en stor exploatering med en angripare som präglat och dumpat miljontals av sin inslagna BNB-token, aBNBc.

Den 2 december, Nansen, en kedjeanalysleverantör, flaggad att sex kvadrilljoner aBNBc plötsligt hade präglats. 

Den tillade att hackern tävlade om att lasta av tokens till BNB Chain-baserade decentraliserade börser, med hjälp av nätverkets distribution av Tornado Cash – ett kryptoblandningsprotokoll designat för att fördunkla transaktionshistoriken för digitala tillgångar – för att flytta deras olagliga vinster till Ethereum-nätverket .

LookonChain, ett kedjeanalysföretag, Tweeted att hackaren klarade sig med minst 5 miljoner dollar i vinst.

Angriparen har helt tömt aBNBc-poolerna på PancakeSwap och ApeSwap, och kraschat tokens pris från $300 till en bråkdel av en cent under bara 60 minuter, enligt CoinMarketCap.

aBNBc-tokenen är utformad för att samla BNB-insatsbelöningar utan att tvinga innehavare att låsa sin likviditet. 

Ankr sade det arbetar med börser för att stoppa handeln för aBNBc-tokenen. "Alla underliggande tillgångar på Ankr Staking är säkra för närvarande, och alla infrastrukturtjänster är opåverkade", tilläggs det.

BowTiedPickle, en smart kontraktsutvecklare, föreslog att incidenten antingen var ett internt jobb eller berodde på att Ankrs deployer-nyckel blev äventyrad. "[Han] distribuerade ett attackkontrakt, ändrade det uppgraderbara aBNBc-kontraktet till den skadliga implementeringen och kallade sedan 0x3b3a5522-funktionen för att sätta 10,000,000,000 XNUMX XNUMX XNUMX tokens i sin plånbok", sa utvecklaren.

Opportunistisk handlare klarar 15 miljoner dollar

Men Ankrs angripare är inte den enda som tjänar på utnyttjandet.

LookonChain Tweeted att en opportunistisk DeFi-handlare bytte 10 BNB värda $2,897 183,885 mot 16 XNUMX aBNBc efter attacken. De satte sedan in tokens i Helios penningmarknadsprotokoll, som inte hade aktuell prissättning för aBNBc, och använde dem som säkerhet för att låna XNUMX miljoner USD av HAY stablecoin.

De laddade sedan av HAY-tokensen för $15.5 miljoner av BUSD stablecoin, och samlade in tredubbla vinsterna från Ankrs angripare.

Priset på HAY kraschade så lågt som $0.20 mitt i incidenten och bytte ägare senast för $0.54, enligt CoinGecko.

Wombat Exchange DEX svarade genom att frysa sina HAY-pooler.