黑客在 PlatoBlockchain 数据智能铸造了 6 万亿枚 Ankr 的 BNB 质押代币后,盗取了数百万美元。垂直搜索。人工智能。

黑客在 Ankr 的 BNB Staking 代币铸造了 XNUMX 千万亿之后获利数百万

Liquid Staking 提供商表示基础资产是安全的

Ankr 是 BNB Chain 上的一个 web3 基础设施项目,它遭受了一次重大攻击,攻击者铸造并倾销了价值数百万的其包装的 BNB 代币 aBNBc。

2 月 XNUMX 日,链上分析提供商 Nansen, 已标记 突然铸造了六千万亿个 aBNBc。 

它补充说,黑客正竞相将代币卸载到基于 BNB Chain 的去中心化交易所,使用网络部署的 Tornado Cash——一种旨在混淆数字资产交易历史的加密混合协议——将他们的非法收益转移到以太坊网络.

链上分析公司 LookonChain, 啾啾 黑客至少赚取了 5 万美元的利润。

据称,攻击者已经完全耗尽了 PancakeSwap 和 ApeSwap 上的 aBNBc 矿池,使代币价格在短短 300 分钟内从 60 美元暴跌至几分之一美分 CoinMarketCap.

aBNBc/美元。 资料来源:Dextools

aBNBc 代币旨在累积 BNB 质押奖励,而不会迫使持有者锁定其流动性。 

Ankr 说过 它正在与交易所合作以停止 aBNBc 代币的交易。 “目前 Ankr Staking 上的所有基础资产都是安全的,所有基础设施服务都没有受到影响,”它补充道。

BowTiedPickle,一个智能合约开发者, 建议 该事件要么是内部工作,要么是 Ankr 的部署者密钥被泄露造成的。 “[他] 部署了一个攻击合约,将可升级的 aBNBc 合约更改为恶意实现,然后调用 0x3b3a5522 函数向他的钱包铸造 10,000,000,000 个代币,”开发人员说。

机会主义交易者清算 15 万美元

但 Ankr 的攻击者并不是唯一从该漏洞利用中获利的人。

看链 啾啾 一名投机取巧的 DeFi 交易员在攻击发生后用 10 个价值 2,897 美元的 BNB 兑换了 183,885 个 aBNBc。 然后他们将代币存入 Helio 货币市场协议,该协议没有 aBNBc 的最新定价,并用它们作为抵押品借入价值 16 万美元的 HAY 稳定币。

然后,他们以价值 15.5 万美元的 BUSD 稳定币出售 HAY 代币,获得了 Ankr 攻击者所获利润的三倍。

据 CoinGecko 称,HAY 的价格在事件中跌至 0.20 美元,最后以 0.54 美元易手。

袋熊交易所 DEX 回应 通过冻结其 HAY 池。

时间戳记:

更多来自 反抗