Пратакол Ankr выкарыстоўваецца ў Binance Smart Chain як мінімум на 5 мільёнаў долараў

- Рэклама -

Ankr знаходзіцца пад атакай, і эксплуататар забраў не менш за 5 мільёнаў долараў у токенах.

Пратакол Ankr, дэцэнтралізаваны пастаўшчык інфраструктуры Web 3, быў узламаны па справаздачах шматлікіх службаў бяспекі і аналітыкі блокчейна.

PeckShieldAlert упершыню паведаміў пра эксплойт каля 3 гадзін таму, выявіўшы, што зламыснік адчаканіў каля 10 трыльёнаў aBNB, якія ён неадкладна скінуў, давёўшы цану токена да нуля за лічаныя хвіліны. Згодна з наступным твітам ад PeckShieldAlert, эксплуататар перамясціў 900 BNB (253 тысячы долараў) у ланцужковы сэрвіс міксавання Tornado Cash. Хакер таксама падключыў токены да ETH і USDC, захоўваючы каля 3 тысяч ETH (3.8 мільёна долараў) і 500 тысяч долараў ЗША.

#PeckShieldAlert падобна @ankr быў выкарыстаны, $aBNBc знізіўся на -50%, тон $aBNBc чаканілі да https://t.co/nyfwdd6fWI
і эксплуататар перавёў частку скрадзеных сродкаў у наяўныя Tornado або перавёў іх праз Celer і deBridgeGate у Ethereum @peckshield pic.twitter.com/vK94dIEWIt

— PeckShieldAlert (@PeckShieldAlert) Снежань 2, 2022

#PeckShieldAlert Ankr Exploiter перавёў 900 $ БНБ (~$253 тыс.) у Tornado Cash & bridged $ USDC & $ ETH у Ethereum, эксплойтар у цяперашні час змяшчае 3 тыс $ ETH (~$3.8 млн) і 500 тыс $ USDC
Ankr Exploiter у цяперашні час мае 19,999,999,972,926 $aBNBc & становіцца 13-м па велічыні ўладальнікам $aBNBc pic.twitter.com/TioTnuFqbP

— PeckShieldAlert (@PeckShieldAlert) Снежань 2, 2022

Характэрна, абодва Lookonchain і BowTiedPickle паведамляць што эксплуататару ў нейкі момант перад узломам удалося атрымаць доступ да ключа разгортвальніка Ankr. Як напісаў BowTiedPickle, выкарыстоўваючы гэты ключ, зламыснік можа змяніць код абнаўляемага токена aBNB, дазваляючы яму адвольна чаканіць токен.

As выдзелены адным карыстальнікам зламыснік зрабіў шкоднасны код агульнадаступным. Такім чынам, пасля першапачатковай атакі іншыя кінуліся чаканіць токен у лішку. Аднак яны наўрад ці атрымаюць прыбытак, паколькі ліквіднасць БНБ для aBNB на бліновым свопе ўжо высахла за gegevens ад DEXSCREENER. У прыватнасці, BscScan путы aBNB у звароце на 115.792 актадэцыльёна. 

Між тым, некаторыя трэйдары скарысталіся магчымасцю атрымаць прыбытак ад здзелак «без рызыкі». Характэрна, што адзін карыстальнік зарабіў 15 мільёнаў долараў, выкарыстоўваючы 10 BNB, перайшоўшы з aBNB на hBNB па пратаколе Helio і абмяняўшы яго на HAYO.

#PeckShieldAlert 0x8d11F…217 капіталізуе $aBNBc выкарыстоўваць,
10 $ БНБ -> 183,384.92 $aBNBc->$hBNB і паставілі іх у Helio Protocol, каб пазычыць ~16 мільёнаў долараў BHAY0 і абмянялі іх на $ХАЙ
Прыбытак: ~$15 млнhttps://t.co/YLwhIENcL7$ХАЙ знізіўся на -61% https://t.co/EKPrYojuHY pic.twitter.com/txTKY042sd

— PeckShieldAlert (@PeckShieldAlert) Снежань 2, 2022

Варта адзначыць, што каманда Ankr ведае пра эксплойт. У выніку яны выступілі з заявай, у якой гаворыцца, што яны працуюць над спыненнем таргоў на біржах.

«Наш токен aBNB быў выкарыстаны, і ў цяперашні час мы працуем з біржамі, каб спыніць гандаль», — неадкладна напісаў Ankr у твітэры.. «Усе асноўныя актывы на Ankr Staking зараз у бяспецы, і ўсе інфраструктурныя паслугі не закрануты».

Тым часам Binance кажа ён таксама расследуе пытанне, удакладняючы, што гэта не атака на крыптабіржу.

На момант напісання артыкула цяжка ацаніць, колькі страцілі ўладальнікі кошту, калі aBNB абваліўся да нуля. Але, з іншага боку, BNB застаецца ў значнай ступені не закранутым, таргуючыся на ўзроўні $288.44, знізіўшыся толькі на 2.5% за апошнія 24 гадзіны.

Гэты год быў багаты крыпта-хакамі. У кастрычніку хакеры эксплуатаваны ланцуговы мост BNB прыкладна за 2 мільёны BNB на суму больш за 500 мільёнаў долараў.

- Рэклама -