ספקית תשתית ה-Web3 המבוזרת Ankr הפכה לקורבן האחרון של מתקפת פריצה המכוונת למרחב ה-defi. העבריינים שפגעו ברציף הצליחו להטביע ולגנוב כמות אדירה של אסימונים בניצול של מיליוני דולרים.
Defi Protocol Ankr פגע על ידי Unlimited Mint Bug Exploit בשווי מיליונים
אנקר, מימון מבוזר (מכשירים של) פרוטוקול המבוסס על זה של Binance BNB שרשרת, נוצלה על ידי האקר שככל הנראה השתמש בבאג טביעה בלתי מוגבל. אנליסטים ברשת פרסמו את החדשות ברשתות החברתיות והמתקפה, שהתרחשה ב-1 בדצמבר, אושרה על ידי אנקר.
ביום שישי, ספקית התשתית של Web3 הודתה בטוויטר שהאסימון aBNB שלה נוצל והודיעה שהיא עובדת עם בורסות כדי להשעות את המסחר. בציוץ המשך, הוא גם התעקש שכל נכסי הבסיס ב-Ankr Staking בטוחים ושירותי התשתית אינם מושפעים.
אסימון aBNB שלנו נוצל, וכרגע אנחנו עובדים עם בורסות כדי להפסיק מיד את המסחר.
- אנקר (@ankr) דצמבר 2, 2022
דיווחים ראשוניים של חברת האבטחה הבלוקצ'יין Peckshield חשפו כי התוקף האלמוני הצליח להטביע ולהיפטר מכ-10 טריליון aBNB. עוד נמצא כי חלק מהכספים הגנובים הועברו למערבל טורנדו קאש. חלק גושר דרך סלר ודברידג'גייט לאתריום.
חברת הניתוח ברשת Lookonchain אמרה שהמנצל טבע 20 טריליון אסימונים והשליך אותם על Pancakeswap, והשיג לפחות 5 מיליון דולר ב-Stablecoin USDC. מחיר ה-Ankr נושא התגמול BNB (aBNBc) מאז קרס מ-300 דולר לקצת יותר מ-1.50 דולר, בזמן כתיבת שורות אלה.
Peckshield הסביר שבחוזה חכם עבור האסימון aBNBc יש באג מנטה בלתי מוגבל שההאקר ניצל. דיווח אחר הצביע על כך שהתוקף הצליח להשיג גישה למפתח המפרוס של Ankr.
Binance מקפיאה כספים שהועברו בשווי 3 מיליון דולר
BNB שַׁרשֶׁרֶת מאושר הוא היה מודע למתקפה והכניס את הנצלן לרשימה השחורה. מייסד ומנכ"ל Binance Changpeng Zhao צייץ בטוויטר שמפתח פרטי מפתח נפרץ וההאקר השתמש בו כדי לעדכן את החוזה החכם. הבורסה הקפיאה כ-3 מיליון דולר של כספים שהועברו לפלטפורמה שלה.
פריצות אפשריות על Ankr ו-Hay. ניתוח ראשוני הוא שהמפתח הפרטי של המפתח נפרץ, וההאקר עדכן את החוזה החכם לחוזה זדוני יותר. Binance השהתה משיכות לפני כמה שעות. כמו כן, הקפיאה כ-3 מיליון דולר שהאקרים מעבירים ל-CEX שלנו.
- CZ 🔶 Binance (@cz_binance) דצמבר 2, 2022
בינתיים, BNB חציר destablecoin המבוסס על שרשרת, ש-CZ התייחס אליו בציוץ שלו, איבד את ההצמדה שלו ל-$1, גם כתוצאה מניצול לכאורה שהיה מאושר על ידי הצוות של פרוטוקול Helio. האסימון נסחר כעת בקצת יותר מ-$0.65.
ההתקפות מגיעות בשנה של אבטחה רבה מעללים מיקוד לפלטפורמות Defi ו-crypto. לפי חברת הזיהוי הפלילי של בלוקצ'יין Chainalysis, ההפסדים שנגרמו בשנת 2022 מסתכמים ב-3 מיליארד דולר. בתחילת אוקטובר, BNB השרשרת הייתה זמנית מושהה בעקבות פריצה שעלתה קרוב ל-600 מיליון דולר.
מה דעתך על הניצול האחרון בתחום ה-Defi? שתף אותם בקטע ההערות למטה.
נקודות זכות: Shutterstock, Pixabay, Wiki Commons
כתב ויתור: מאמר זה מיועד למטרות מידע בלבד. זו אינה הצעה ישירה או שידול של הצעה לרכישה או מכירה, או המלצה או אישור של מוצרים, שירותים או חברות כלשהם. Bitcoin.com אינו מספק ייעוץ להשקעה, מס, משפטי או חשבונאות. לא החברה ולא המחבר אחראים, במישרין או בעקיפין, לכל נזק או אובדן שנגרם או כביכול נגרם על ידי או בקשר לשימוש או בהסתמכות על תוכן, סחורה או שירותים כלשהם המוזכרים במאמר זה.
מקור: https://news.bitcoin.com/bnb-chain-based-defi-protocol-ankr-suffers-major-exploit/