Hacker kiếm được hàng triệu USD sau khi đào được XNUMX triệu tỷ token Staking BNB của Ankr

Nhà cung cấp đặt cược thanh khoản cho biết tài sản cơ bản là an toàn

Ankr, một dự án cơ sở hạ tầng web3 trên Chuỗi BNB, đã phải hứng chịu một vụ khai thác lớn khi kẻ tấn công đào và bán phá giá mã thông báo BNB được bao bọc của nó, aBNBc, trị giá hàng triệu đô la.

Vào ngày 2 tháng XNUMX, Nansen, nhà cung cấp phân tích trên chuỗi, được gắn cờ rằng sáu triệu triệu aBNBc đã được đúc đột ngột. 

Nó nói thêm rằng tin tặc đang chạy đua để giảm tải các mã thông báo lên các sàn giao dịch phi tập trung dựa trên Chuỗi BNB, sử dụng việc triển khai Tornado Cash của mạng — một giao thức trộn tiền điện tử được thiết kế để che giấu lịch sử giao dịch cho các tài sản kỹ thuật số — để chuyển lợi nhuận bất hợp pháp của chúng sang mạng Ethereum .

LookonChain, một công ty phân tích trên chuỗi, tweeted mà tin tặc đã kiếm được ít nhất 5 triệu đô la lợi nhuận.

Kẻ tấn công đã rút cạn hoàn toàn các nhóm aBNBc trên PancakeSwap và ApeSwap, khiến giá của mã thông báo giảm từ 300 đô la xuống còn một phần xu chỉ trong 60 phút, theo CoinMarketCap.

Mã thông báo aBNBc được thiết kế để tích lũy phần thưởng đặt cược BNB mà không buộc chủ sở hữu phải khóa thanh khoản của họ. 

Ankr nói nó đang làm việc với các sàn giao dịch để tạm dừng giao dịch mã thông báo aBNBc. “Tất cả các tài sản cơ bản trên Ankr Staking đều an toàn vào thời điểm này và tất cả các dịch vụ cơ sở hạ tầng đều không bị ảnh hưởng,” nó nói thêm.

BowTiedPickle, một nhà phát triển hợp đồng thông minh, đề nghị rằng sự cố là do nội gián hoặc do khóa triển khai của Ankr bị xâm phạm. “[Anh ấy] đã triển khai một hợp đồng tấn công, thay đổi hợp đồng aBNBc có thể nâng cấp thành triển khai độc hại, sau đó gọi hàm 0x3b3a5522 để đúc 10,000,000,000 mã thông báo vào ví của anh ấy,” nhà phát triển cho biết.

Nhà giao dịch cơ hội kiếm được 15 triệu đô la

Nhưng kẻ tấn công Ankr không phải là người duy nhất thu lợi từ việc khai thác.

LookonChain tweeted rằng một nhà giao dịch DeFi cơ hội đã đổi 10 BNB trị giá 2,897 đô la lấy 183,885 aBNBc sau cuộc tấn công. Sau đó, họ gửi các mã thông báo vào giao thức thị trường tiền tệ Helio, không có giá cập nhật cho aBNBc và sử dụng chúng làm tài sản thế chấp để vay HAY stablecoin trị giá 16 triệu đô la.

Sau đó, họ đã giảm tải các mã thông báo HAY để lấy số tiền ổn định BUSD trị giá 15.5 triệu đô la, thu về gấp ba lần lợi nhuận mà kẻ tấn công Ankr thu được.

Theo CoinGecko, giá của HAY đã giảm xuống mức thấp nhất là 0.20 đô la trong vụ việc và lần cuối cùng được đổi chủ với giá 0.54 đô la.

Sàn giao dịch Wombat DEX trả lời bằng cách đóng băng các hồ HAY của nó.