Liquid Staking 提供商表示基础资产是安全的
Ankr 是 BNB Chain 上的一个 web3 基础设施项目,它遭受了一次重大攻击,攻击者铸造并倾销了价值数百万的其包装的 BNB 代币 aBNBc。
2 月 XNUMX 日,链上分析提供商 Nansen, 已标记 突然铸造了六千万亿个 aBNBc。
它补充说,黑客正竞相将代币卸载到基于 BNB Chain 的去中心化交易所,使用网络部署的 Tornado Cash——一种旨在混淆数字资产交易历史的加密混合协议——将他们的非法收益转移到以太坊网络.
链上分析公司 LookonChain, 啾啾 黑客至少赚取了 5 万美元的利润。
据称,攻击者已经完全耗尽了 PancakeSwap 和 ApeSwap 上的 aBNBc 矿池,使代币价格在短短 300 分钟内从 60 美元暴跌至几分之一美分 CoinMarketCap.
aBNBc 代币旨在累积 BNB 质押奖励,而不会迫使持有者锁定其流动性。
Ankr 说过 它正在与交易所合作以停止 aBNBc 代币的交易。 “目前 Ankr Staking 上的所有基础资产都是安全的,所有基础设施服务都没有受到影响,”它补充道。
BowTiedPickle,一个智能合约开发者, 建议 该事件要么是内部工作,要么是 Ankr 的部署者密钥被泄露造成的。 “[他] 部署了一个攻击合约,将可升级的 aBNBc 合约更改为恶意实现,然后调用 0x3b3a5522 函数向他的钱包铸造 10,000,000,000 个代币,”开发人员说。
机会主义交易者清算 15 万美元
但 Ankr 的攻击者并不是唯一从该漏洞利用中获利的人。
看链 啾啾 一名投机取巧的 DeFi 交易员在攻击发生后用 10 个价值 2,897 美元的 BNB 兑换了 183,885 个 aBNBc。 然后他们将代币存入 Helio 货币市场协议,该协议没有 aBNBc 的最新定价,并用它们作为抵押品借入价值 16 万美元的 HAY 稳定币。
然后,他们以价值 15.5 万美元的 BUSD 稳定币出售 HAY 代币,获得了 Ankr 攻击者所获利润的三倍。
据 CoinGecko 称,HAY 的价格在事件中跌至 0.20 美元,最后以 0.54 美元易手。
袋熊交易所 DEX 回应 通过冻结其 HAY 池。