Hacker, Ankr'ın BNB Staking Jetonlarının Altı Katrilyonunu Bastıktan Sonra Milyonları Kazandı

Liquid Staking Sağlayıcı Dayanak Varlıkların Güvenli Olduğunu Söyledi

BNB Zincirinde bir web3 altyapı projesi olan Ankr, bir saldırganın milyonlarca değerinde sarılmış BNB belirteci olan aBNBc'yi basıp satmasıyla büyük bir açıktan yararlandı.

2 Aralık'ta, bir zincir üstü analitik sağlayıcısı olan Nansen, bayraklı altı katrilyon aBNBc'nin aniden basıldığını. 

Bilgisayar korsanının, yasadışı kazançlarını Ethereum ağına taşımak için ağın dijital varlıkların işlem geçmişini gizlemek için tasarlanmış bir kripto karıştırma protokolü olan Tornado Cash dağıtımını kullanarak tokenleri BNB Zinciri tabanlı merkezi olmayan borsalara boşaltmak için yarıştığını da sözlerine ekledi. .

Zincir üstü bir analitik firması olan LookonChain, tweeted bilgisayar korsanının en az 5 milyon dolar kar elde ettiğini.

Saldırgan, PancakeSwap ve ApeSwap'teki aBNBc havuzlarını tamamen boşalttı ve belirtecin fiyatını sadece 300 dakika içinde 60 dolardan yüzde bir kısmına düşürdü. CoinMarketCap.

aBNBc belirteci, sahiplerini likiditelerini kilitlemeye zorlamadan BNB staking ödüllerini tahakkuk ettirmek için tasarlanmıştır. 

Ankr şuraya aBNBc belirteci için ticareti durdurmak için borsalarla birlikte çalışıyor. "Ankr Staking'teki tüm temel varlıklar şu anda güvende ve tüm altyapı hizmetleri etkilenmedi" diye ekledi.

Akıllı sözleşme geliştiricisi BowTiedPickle, önerilen olayın ya içeriden bir iş olduğunu ya da Ankr'ın konuşlandırma anahtarının ele geçirilmesinden kaynaklandığını. Geliştirici, "[O] bir saldırı sözleşmesi kurdu, yükseltilebilir aBNBc sözleşmesini kötü niyetli uygulamaya değiştirdi, ardından cüzdanına 0 jeton basmak için 3x3b5522a10,000,000,000 işlevini çağırdı" dedi.

Fırsatçı Tüccar 15 Milyon Doları Temizledi

Ancak açıktan yararlanan tek kişi Ankr'ın saldırganı değil.

LookonChain tweeted fırsatçı bir DeFi tüccarı, saldırıdan sonra 10 $ değerindeki 2,897 BNB'yi 183,885 aBNBc ile takas etti. Daha sonra jetonları aBNBc için güncel fiyatlandırmaya sahip olmayan Helio para piyasası protokolüne yatırdılar ve bunları 16 milyon dolar değerinde HAY stablecoin ödünç almak için teminat olarak kullandılar.

Daha sonra HAY jetonlarını 15.5 milyon dolar değerindeki BUSD stabilcoini karşılığında boşaltarak Ankr'ın saldırganının elde ettiği kârı üçe katladılar.

CoinGecko'ya göre HAY'in fiyatı olayın ortasında 0.20 dolara kadar düştü ve en son 0.54 dolardan el değiştiriyordu.

Wombat Borsası DEX cevap HAY havuzlarını dondurarak.