รายงานการวิเคราะห์ตลาด (02 ธ.ค. 2022)

โปรโตคอล Ankr การเงินแบบกระจายอำนาจ (DeFi) ซึ่งเรียกตัวเองว่าเป็นแพลตฟอร์มแรก “node-as-a-service” ได้รับความเสียหาย 5 ล้านดอลลาร์จากข้อบกพร่องในโค้ดที่อนุญาตให้ผู้โจมตีสร้างโทเค็นได้ไม่จำกัด

จากข้อมูลของบริษัทวิจัยด้านความปลอดภัย PeckShield โค้ดที่อยู่เบื้องหลังสัญญา Ankr ช่วยให้ผู้ใช้สามารถสร้างโทเค็นเดิมพันที่มีรางวัลตอบแทนของโปรโตคอลได้ไม่จำกัดจำนวนโดยไม่ต้องมีการยืนยัน

ผู้โจมตีใช้ประโยชน์จากโค้ดเพื่อสร้างโทเค็น aBNBc จำนวน 20 พันล้านเหรียญ และแลกเปลี่ยน XNUMX ล้านล้านเหรียญเป็น BNB ซึ่งต่อมาถูกย้ายไปที่ Tornado Cash จากนั้นผู้โจมตีได้แลกเปลี่ยน BNB เป็น USDC

เมื่อแฮ็กเกอร์ระบายสภาพคล่องของ aBNBc ในการแลกเปลี่ยนแบบกระจายอำนาจ PancakeSwap และ ApeSwap โทเค็นสูญเสียมูลค่าเกือบทั้งหมด Ankr ตั้งข้อสังเกตว่าทรัพย์สินที่เดิมพันทั้งหมดภายในโปรโตคอลนั้นปลอดภัย

ผู้ค้าที่ฉวยโอกาสใช้ประโยชน์จากช่องโหว่นี้เพื่อเปลี่ยน 10 BNB เป็น 15.5 ล้าน BUSD โดยใช้ประโยชน์จากโปรโตคอลการให้ยืม DeFi ที่ไม่มีการกำหนดราคาล่าสุดสำหรับ aBNBc

Changpeng Zhao CEO ของ Binance ได้เปิดเผยว่าการแลกเปลี่ยนดังกล่าวได้ระงับ crypto มูลค่า 3 ล้านดอลลาร์ที่แฮ็กเกอร์ส่งมา