去中心化金融 (DeFi) 协议 Ankr 自称为第一个“节点即服务”平台，由于其代码中的一个错误允许攻击者铸造无限的代币，因此遭受了 5 万美元的攻击。
据安全研究公司 PeckShield 称，Ankr 合约背后的代码允许任何用户在无需验证的情况下铸造无限数量的协议奖励质押代币。
攻击者利用该代码铸造了 20 亿个 aBNBc 代币，并将其中 XNUMX 万亿个 BNB 换成 BNB，然后转移到 Tornado Cash。然后攻击者将 BNB 兑换成 USDC。
随着黑客耗尽了去中心化交易所 PancakeSwap 和 ApeSwap 上的 aBNBc 流动性池，该代币几乎失去了所有价值。 Ankr 指出，协议中的所有质押资产目前都是安全的。
一名机会主义交易员利用该漏洞，利用没有 aBNBc 最新定价的 DeFi 借贷协议，将 10 BNB 兑换成 15.5 万 BUSD。
币安首席执行官赵长鹏透露，该交易所冻结了黑客发送给其的价值 3 万美元的加密货币。
