مارکیٹ تجزیہ رپورٹ (02 دسمبر 2022)

ڈی سینٹرلائزڈ فنانس (DeFi) پروٹوکول Ankr، جو خود کو پہلا "نوڈ-ایس-اے-سروس" پلیٹ فارم کہتا ہے، کو اپنے کوڈ میں ایک بگ کے باعث $5 ملین کا نقصان اٹھانا پڑا ہے جس کی وجہ سے حملہ آوروں کو لامحدود ٹوکن لگانے کا موقع ملا ہے۔

سیکیورٹی ریسرچ فرم پیک شیلڈ کے مطابق، اینکر کنٹریکٹ کے پیچھے موجود کوڈ کسی بھی صارف کو بغیر تصدیق کے پروٹوکول کے ریوارڈ بیئرنگ اسٹیکنگ ٹوکنز کی لامحدود مقدار میں ٹکسال کی اجازت دیتا ہے۔

ایک حملہ آور نے اس کوڈ کا فائدہ اٹھاتے ہوئے aBNBc ٹوکن کے چھ کواڈریلین ٹکسال کیے، اور BNB کے لیے ان میں سے 20 ٹریلین تبدیل کر لیے، جنہیں پھر ٹورنیڈو کیش میں منتقل کر دیا گیا۔ اس کے بعد حملہ آور نے BNB کا USDC کے لیے تبادلہ کیا۔

جیسا کہ ہیکر نے وکندریقرت ایکسچینجز PancakeSwap اور ApeSwap پر aBNBc لیکویڈیٹی پول کو ختم کر دیا، ٹوکن نے اپنی تقریباً تمام قدر کھو دی۔ اینکر نے نوٹ کیا کہ پروٹوکول کے اندر تمام اسٹیک اثاثے فی الحال محفوظ ہیں۔

ایک موقع پرست تاجر نے DeFi قرض دینے والے پروٹوکول کا فائدہ اٹھا کر 10 BNB کو 15.5 ملین BUSD میں تبدیل کرنے کے لیے استحصال کا استعمال کیا جس کی aBNBc پر تازہ ترین قیمت نہیں تھی۔

بائننس کے سی ای او چانگپینگ ژاؤ نے انکشاف کیا ہے کہ ایکسچینج نے $3 ملین مالیت کا کرپٹو منجمد کر دیا ہے جو ہیکرز نے اسے بھیجا تھا۔