Ankr je napadnut, a eksploatator je uzeo najmanje 5 miliona dolara u tokenima.
Ankr Protocol, decentralizovani provajder infrastrukture Web 3, hakovan je, prema izvještajima višestrukih blockchain sigurnosnih i analitičkih servisa.
PeckShieldAlert je prvi put prijavio eksploataciju prije otprilike 3 sata, otkrivajući da je napadač iskovao oko 10 triliona aBNB-a, koje je odmah izbacio, čime je cijenu tokena spustio na nulu za samo nekoliko minuta. Prema naknadnom tvitu od PeckShieldAlert-a, eksploatator je premjestio 900 BNB (253 dolara) na on-chain miksersku uslugu Tornado Cash. Haker je takođe povezao tokene sa ETH i USDC, držeći oko 3k ETH (3.8 miliona dolara) i 500 hiljada USDC.
#PeckShieldAlert Čini se da @ankr je eksploatisano, $aBNBc je pao -50%, tona $aBNBc su kovali da https://t.co/nyfwdd6fWI
a eksploatator je dio ukradenih sredstava prebacio u Tornado gotovinu ili ih premostio preko celera i deBridgeGatea na Ethereum @peckshield pic.twitter.com/vK94dIEWIt— PeckShieldAlert (@PeckShieldAlert) Decembar 2, 2022
#PeckShieldAlert Ankr Exploiter je prenio 900 $ BNB (~$253k) u Tornado Cash & bridged $ USDC & $ ETH za Ethereum, eksploatator trenutno drži 3k $ ETH (~3.8 miliona dolara) i 500 hiljada $ USDC
Ankr Exploiter trenutno drži 19,999,999,972,926 $aBNBc & postaje 13. najveći vlasnik $aBNBc pic.twitter.com/TioTnuFqbP— PeckShieldAlert (@PeckShieldAlert) Decembar 2, 2022
Posebno, oboje Lookonchain i BowTiedPickle izvještaj da je eksploatator, u nekom trenutku pre hakovanja, uspeo da dobije pristup Ankr ključu za postavljanje. Kako je napisao BowTiedPickle, koristeći ovaj ključ, napadač je mogao promijeniti kod nadogradivog aBNB tokena, omogućavajući mu da proizvoljno iskuje token.
As istaknut od strane jednog korisnika, napadač je učinio da zlonamjerni kod bude javno dostupan. Shodno tome, nakon početnog napada, drugi su požurili da kovaju žeton u višku. Međutim, malo je vjerovatno da će ostvariti profit jer je likvidnost BNB za aBNB na palačinkama već presušila. podaci od DEXSCREENER. Posebno, BscScan puts aBNB u opticaju na 115.792 oktodeciliona.
U međuvremenu, neki trgovci su iskoristili priliku da profitiraju od „bez rizika“ trgovina. Zanimljivo je da je jedan korisnik zaradio 15 miliona dolara koristeći 10 BNB preskačući sa aBNB na hBNB na Helio protokolu i razmjenjujući ga za HAYO.
#PeckShieldAlert 0x8d11F…217 se isključuje velikim slovima $aBNBc eksploatisati,
10 $ BNB -> 183,384.92 $aBNBc->$hBNB i uložio ih u Helio protokol da pozajmi ~16 miliona dolara BHAY0 i razmijenio ih u $HAY
Profit: ~15 miliona dolarahttps://t.co/YLwhIENcL7$HAY je pao -61% https://t.co/EKPrYojuHY pic.twitter.com/txTKY042sd— PeckShieldAlert (@PeckShieldAlert) Decembar 2, 2022
Treba napomenuti da je Ankr tim svjestan eksploatacije. Kao rezultat toga, izdali su saopštenje u kojem kažu da rade na zaustavljanju trgovanja na berzama.
“Naš aBNB token je iskorišćen i trenutno radimo sa berzama kako bismo zaustavili trgovinu,” Ankr je odmah tvitovao. “Sva osnovna sredstva na Ankr Stakingu su u ovom trenutku sigurna, a sve infrastrukturne usluge nisu pogođene.”
U međuvremenu, Binance kaže također istražuje stvar pojašnjavajući da nije riječ o napadu na kripto berzu.
U vrijeme pisanja ovog teksta, teško je procijeniti koliko su vlasnici vrijednosti izgubili jer je aBNB pao na nulu. Ali, s druge strane, BNB ostaje uglavnom nepromijenjen, trgovajući na 288.44 dolara, što je pad od samo 2.5% u posljednja 24 sata.
Ova godina je bila prepuna kripto hakova. U oktobru hakeri iskorišten BNB lančani most za oko 2 miliona BNB vredan više od 500 miliona dolara.
- Oglas -
Source: https://thecryptobasic.com/2022/12/02/ankr-protocol-exploited-on-binance-smart-chain-for-at-least-5m/?utm_source=rss&utm_medium=rss&utm_campaign=ankr-protocol-exploited-on-binance-smart-chain-for-at-least-5m