Ankr yra puolamas, o išnaudotojas atnešė mažiausiai 5 milijonus dolerių žetonų.
Remiantis kelių blokų grandinės saugos ir analizės tarnybų pranešimais, buvo įsilaužta į „Ankr Protocol“, decentralizuotą „Web 3“ infrastruktūros teikėją.
„PeckShieldAlert“ pirmą kartą apie išnaudojimą pranešė maždaug prieš 3 valandas ir atskleidė, kad užpuolikas nukaldino apie 10 trilijonų aBNB, kuriuos jis nedelsdamas išmetė, per kelias minutes sumažindamas žetono kainą iki nulio. Remiantis tolesniu PeckShieldAlert tviteriniu pranešimu, išnaudotojas perkėlė 900 BNB (253 tūkst. USD) į grandininę maišymo paslaugą „Tornado Cash“. Įsilaužėlis taip pat sujungė žetonus su ETH ir USDC, turėdamas apie 3 tūkst. ETH (3.8 mln. USD) ir 500 tūkst. USDC.
#PeckShieldAlert Atrodo @ankr buvo išnaudotas, $aBNBc nukrito -50%, tonų $aBNBc nukaldino iki https://t.co/nyfwdd6fWI
o išnaudotojas dalį pavogtų lėšų pervedė į „Tornado“ grynuosius pinigus arba per celer ir deBridgeGate jas pervedė į „Ethereum“ @ speckshield pic.twitter.com/vK94dIEWIt– „PeckShieldAlert“ (@PeckShieldAlert) Gruodis 2, 2022
#PeckShieldAlert Ankr Exploiter pervedė 900 USD BNB (~ 253 XNUMX USD) į „Tornado Cash & Bridged“. USDC & $ ETH į Ethereum, išnaudotojas šiuo metu turi 3 tūkst $ ETH (~3.8 mln. USD) ir 500 tūkst USDC
„Ankr Exploiter“ šiuo metu turi 19,999,999,972,926 XNUMX XNUMX XNUMX XNUMX $aBNBc ir tampa 13 pagal dydį savininku $aBNBc pic.twitter.com/TioTnuFqbP– „PeckShieldAlert“ (@PeckShieldAlert) Gruodis 2, 2022
Pažymėtina, kad abu Lookonchain ir BowTiedPickle pranešti kad išnaudotojui tam tikru momentu prieš įsilaužimą pavyko gauti prieigą prie Ankr diegimo rakto. Kaip parašė BowTiedPickle, naudodamas šį raktą, užpuolikas galėjo pakeisti atnaujinamo aBNB žetono kodą, leisdamas jam savavališkai nukalti žetoną.
As pabrėžė vieno vartotojo, užpuolikas padarė viešai prieinamą kenkėjišką kodą. Todėl po pirminės atakos kiti puolė kaldinti žetoną per daug. Tačiau vargu ar jie uždirbs pelno, nes BNB likvidumas aBNB pagal blynų apsikeitimo sandorį jau išsekęs. duomenys iš DEXSCREENER. Visų pirma, BscScan kelia cirkuliuojantis aBNB yra 115.792 oktodecilio.
Tuo tarpu kai kurie prekiautojai pasinaudojo galimybe pasipelnyti iš nerizikingų sandorių. Pažymėtina, kad vienas vartotojas uždirbo 15 milijonų USD pelno naudodamas 10 BNB, peršokdamas iš aBNB į hBNB pagal Helio protokolą ir iškeisdamas jį į HAYO.
#PeckShieldAlert 0x8d11F…217 išjungia didžiąsias raides $aBNBc išnaudoti,
10 USD BNB -> 183,384.92 $aBNBc->$hBNB ir įtraukė juos į Helio protokolą, kad paskolintų ~16 mln. USD BHAY0 ir iškeitė į $HAY
Pelnas: ~15 mlnhttps://t.co/YLwhIENcL7$HAY sumažėjo -61 proc. https://t.co/EKPrYojuHY pic.twitter.com/txTKY042sd– „PeckShieldAlert“ (@PeckShieldAlert) Gruodis 2, 2022
Verta paminėti, kad Ankr komanda žino apie išnaudojimą. Dėl to jie paskelbė pareiškimą, kuriame teigiama, kad stengiasi sustabdyti prekybą biržose.
„Mūsų aBNB žetonas buvo išnaudotas ir šiuo metu dirbame su biržomis, kad sustabdytume prekybą“, – iš karto tviteryje parašė Ankr.. „Visas pagrindinis Ankr Staking turtas šiuo metu yra saugus ir visos infrastruktūros paslaugos nėra paveiktos.
Tuo tarpu Binance sako ji taip pat tiria šį klausimą ir aiškina, kad tai nėra ataka prieš kriptovaliutų biržą.
Rašant šį straipsnį, sunku įvertinti, kiek vertės turėtojai prarado, nes aBNB sumažėjo iki nulio. Tačiau, kita vertus, BNB išlieka beveik nepakitęs, prekiaujant 288.44 USD, ty tik 2.5% per pastarąsias 24 valandas.
Šie metai buvo kupini kriptovaliutų įsilaužimų. Spalio mėnesį įsilaužėliai išnaudojamas BNB grandininis tiltas už maždaug 2 mln. BNB vertės daugiau nei 500 mln.
- Skelbimas -
Source: https://thecryptobasic.com/2022/12/02/ankr-protocol-exploited-on-binance-smart-chain-for-at-least-5m/?utm_source=rss&utm_medium=rss&utm_campaign=ankr-protocol-exploited-on-binance-smart-chain-for-at-least-5m