Хакер виграв мільйони після карбування шести квадрильйонів токенів Ankr BNB

Ліквідний постачальник стверджує, що базові активи безпечні

Ankr, інфраструктурний проект web3 у мережі BNB Chain, зазнав великої атаки: зловмисник карбував і скидав його загорнутий токен BNB, aBNBc, на мільйони.

2 грудня Nansen, постачальник онлайн-аналітики, позначений прапором що шість квадрильйонів aBNBc було раптово викарбовано. 

Він додав, що хакер намагався завантажити токени на децентралізовані біржі на базі BNB Chain, використовуючи мережевий розгортання Tornado Cash — протоколу змішування криптовалют, призначеного для маскування історії транзакцій цифрових активів — щоб перемістити свої незаконні прибутки в мережу Ethereum. .

LookonChain, мережева аналітична компанія, твір що хакер отримав принаймні 5 мільйонів доларів прибутку.

Згідно з даними, зловмисник повністю виснажив пули aBNBc на PancakeSwap і ApeSwap, обваливши ціну токена з 300 доларів США до частки цента всього за 60 хвилин. CoinMarketCap.

Токен aBNBc призначений для накопичення винагороди за ставки BNB, не змушуючи власників блокувати свою ліквідність. 

Ankr сказав він працює з біржами, щоб зупинити торгівлю токеном aBNBc. «Наразі всі базові активи на Ankr Staking у безпеці, і всі інфраструктурні послуги залишаються без змін», — додали в ньому.

BowTiedPickle, розробник смарт-контрактів, запропонований що інцидент був або внутрішньою роботою, або результатом того, що ключ розгортання Ankr був зламаний. «[Він] розгорнув контракт на атаку, змінив контракт aBNBc, який можна оновлювати, на шкідливу реалізацію, а потім викликав функцію 0x3b3a5522, щоб викарбувати 10,000,000,000 XNUMX XNUMX XNUMX токенів у свій гаманець», — сказав розробник.

Трейдер-оппортуніст отримує 15 мільйонів доларів

Але зловмисник Ankr не єдиний, хто отримав вигоду від експлойту.

LookonChain твір що один опортуністичний трейдер DeFi обміняв 10 BNB вартістю 2,897 доларів США на 183,885 16 aBNBc після атаки. Потім вони внесли токени в протокол грошового ринку Helio, який не мав актуальних цін на aBNBc, і використали їх як заставу, щоб позичити стейблкойн HAY на суму XNUMX мільйонів доларів.

Потім вони розвантажили токени HAY на стейблкоїн BUSD на суму 15.5 млн доларів, потроївши прибуток, отриманий зловмисником Ankr.

За даними CoinGecko, ціна HAY впала до 0.20 долара США і востаннє переходила з власника на 0.54 долара США.

Біржа Wombat DEX відповідь шляхом заморожування своїх басейнів HAY.