Ankr Exploiter пачынае перакідваць сродкі, абвесткі PeckShield

ПекШылд, кампанія па забеспячэнні бяспекі блокчейна, паведаміла, што эксплуататар Ankr пачаў пераводзіць скрадзеныя сродкі Ethereum у Tornado Cash.

Wu Blockchain паведамляе ў Twitter, што Ankr Exploiter перавёў 900 BNB у Tornado Cash.

#PeckShieldAlert Ankr Exploiter пачаў пераводзіць скрадзеныя сродкі на Ethereum у Tornado Cash pic.twitter.com/7YL3DBQ31m

— PeckShieldAlert (@PeckShieldAlert) Снежань 2, 2022

Раней сёння пратакол дэцэнтралізаванага фінансавання (DeFi) на аснове BNB Ankr пацвердзіў, што яго токен aBNB быў выкарыстаны і што ён працуе з біржамі, каб неадкладна спыніць гандаль.

Кантракт Ankr aBNBc быў атакаваны, і былі адчаканены дадатковыя 10 трыльёнаў aBNBc. ПекШылд упершыню выявіў інцыдэнт, паведаміўшы аб 50% падзенні цаны aBNBc, калі было адчаканена мноства токенаў.

Створаная шчыліна была выкарыстана з адрасам, які прынёс 15.5 мільёна долараў толькі з 10 BNB. Адрас купіў 183,885 10 aBNBc з усяго 2,879 BNB на суму 16 долараў. Затым уладальнік адраса выкарыстаў aBNBc, які ён/яна набыў у якасці закладу, каб пазычыць 16 мільёнаў долараў у Helio Money. У рэшце рэшт было прададзена 15.5 мільёнаў HAY з прыбыткам у XNUMX мільёнаў BUSD.

Ankr ацэньвае шкоду

У афіцыйнай заяве ў Twitter Ankr даў абноўленую інфармацыю амаль праз восем гадзін пасля таго, як пацвердзіў эксплойт. Пасля ацэнкі шкоды было выяўлена, што яна каштуе максімум 5 мільёнаў долараў у БНБ з пулаў ліквіднасці.

Каманда Ankr кажа, што ў цяперашні час старанна працуе над эфектыўным вырашэннем праблемы, і таму прапанавала некаторыя крокі для бягучай сітуацыі.

Па-першае, ён зробіць здымак і перавыпусціць AnkrBNB для ўсіх сапраўдных уладальнікаў aBNBc перад эксплойтам. Токен ankrBNB па-ранейшаму можна будзе абмяняць, а токены aBNBc і aBNBb больш нельга будзе абмяняць.

Акрамя таго, Ankr заяўляе, што хоча набыць BNB на 5 мільёнаў долараў, каб цалкам кампенсаваць страты, панесеныя пастаўшчыкамі ліквіднасці ў выніку таго, што эксплойт пазбавіў пула ліквіднасці.

Раней BNB Chain запусціла сваю функцыю ліквіднага стаўкі праз Ankr, і карыстальнікі могуць атрымліваць працэнты, размяркоўваючы токены BNB у пагадненні аб ліквідным стаўкі і атрымліваючы aBNBc. Кошт aBNBc пасля эксплойта ўпаў амаль на 99.5%.