Provajder decentralizovane Web3 infrastrukture Ankr postao je posljednja žrtva hakerskog napada usmjerenog na defi prostor. Počinioci koji su pogodili platformu uspjeli su iskovati i ukrasti ogromnu količinu tokena u višemilionskom eksploataciji.
Defi Protocol Ankr Pogođen neograničenim iskorištavanjem grešaka u Mint Bug vrijednim milionima
Ankr, decentralizovane finansije (izazov) protokol baziran na Binance-u BNB Chain, je iskoristio haker koji je očigledno koristio neograničenu grešku za kovanje. Analitičari na lancu objavili su vijest na društvenim mrežama, a napad, koji se dogodio 1. decembra, potvrdio je Ankr.
U petak je provajder Web3 infrastrukture na Twitteru priznao da je njegov aBNB token eksploatisan i najavio da radi sa berzama na obustavi trgovanja. U naknadnom tvitu, takođe se insistira na tome da su sva osnovna sredstva na Ankr Stakingu sigurna i da su infrastrukturne usluge nepromijenjene.
Naš aBNB token je iskorišćen i trenutno radimo sa berzama kako bismo odmah zaustavili trgovanje.
- Ankr (@ankr) Decembar 2, 2022
Prvi izvještaji blockchain sigurnosne kompanije Peckshield otkrili su da je nepoznati napadač uspio iskovati i odložiti oko 10 triliona aBNB-a. Također je utvrđeno da je dio ukradenih sredstava prebačen u mikser Tornado Cash. Dio je premošten preko Celera i Debridgegatea do ethereuma.
Firma za analizu lanca Lookonchain rekla je da je eksploatator iskovao 20 biliona tokena i bacio ih na Pancakeswap, dobivši najmanje 5 miliona dolara u stabilnoj valuti USDC. Cijena Ankr nagradnog uloga BNB (aBNBc) je od tada pao sa preko 300 dolara na nešto više od 1.50 dolara, u vrijeme pisanja.
Peckshield je objasnio da je pametni ugovor za aBNBc token imao neograničen mint bug koji je haker iskoristio. Drugi izvještaj sugerirao je da je napadač uspio pristupiti ključu za postavljanje Ankr.
Binance zamrzava premještena sredstva u vrijednosti od 3 miliona dolara
BNB lanac potvrđeno bio je svjestan napada i stavio je eksploatatora na crnu listu. Osnivač i izvršni direktor Binancea Changpeng Zhao je tvitovao da je privatni ključ programera hakiran i da ga je haker iskoristio za ažuriranje pametnog ugovora. Burza je zamrznula oko 3 miliona dolara sredstava premještenih na svoju platformu.
Mogući hakovi na Ankr i Hay. Inicijalna analiza je da je privatni ključ programera hakiran, a haker je ažurirao pametni ugovor na zlonamjerniji. Binance je pauzirao isplate prije nekoliko sati. Takođe je zamrznuto oko 3 miliona dolara koje hakeri prebacuju na naš CEX.
- CZ 🔶 Binance (@cz_binance) Decembar 2, 2022
U međuvremenu, BNB Destablecoin hay baziran na lancu, na koji je CZ pomenuo u svom tweetu, izgubio je fiks od 1 dolara, također kao rezultat očiglednog poduzimanja koji je bio potvrđeno od strane tima Helio protokola. Token se trenutno trguje za nešto više od 0.65 dolara.
Napadi se događaju u godini brojnih sigurnosnih mjera podvizima ciljanje defi i kripto platformi. Prema forenzičkoj firmi za blockchain Chainalysis, rezultirajući gubici u 2022. godini iznose 3 milijarde dolara. početkom oktobra, BNB Lanac je bio privremeno zastao nakon hakovanja koji je koštao blizu 600 miliona dolara.
Šta mislite o najnovijem eksploataciji u defi prostoru? Podijelite ih u odjeljku za komentare ispod.
Krediti za slike: Shutterstock, Pixabay, Wiki Commons
odricanje: Ovaj je članak samo u informativne svrhe. To nije direktna ponuda ili prikupljanje ponuda za kupovinu ili prodaju, niti preporuka ili potvrda bilo kojeg proizvoda, usluge ili kompanije. Bitcoin.com ne pruža investicijske, porezne, pravne ili računovodstvene savjete. Ni kompanija ni autor nisu direktno ili indirektno odgovorni za bilo kakvu štetu ili gubitak koji je uzrokovan ili navodno prouzrokovan ili povezan s uporabom ili oslanjanjem na bilo koji sadržaj, robu ili usluge spomenute u ovom članku.
Izvor: https://news.bitcoin.com/bnb-chain-based-defi-protocol-ankr-suffers-major-exploit/