פק שילד, חברת אבטחת בלוקצ'יין, דיווחה שהנצלן Ankr החל להעביר כספי Ethereum גנובים לתוך Tornado Cash.
Wu Blockchain מדווח בטוויטר ש-Ankr Exploiter העביר 900 BNB לתוך Tornado Cash.
#PeckShieldAlert Ankr Exploiter החלה להעביר את הכספים הגנובים ב-Ethereum לתוך Tornado Cash pic.twitter.com/7YL3DBQ31m
— PeckShieldAlert (@PeckShieldAlert) דצמבר 2, 2022
מוקדם יותר היום, פרוטוקול הפיננסים המבוזר המבוסס על רשת BNB (DeFi) Ankr אישר כי האסימון aBNB שלה נוצל וכי היא עובדת עם בורסות כדי להפסיק מיד את המסחר.
חוזה Ankr aBNBc הותקף, ונטבעו עוד 10 טריליון aBNBc. פק שילד גילה לראשונה את התקרית, ודיווח על ירידה של 50% במחיר aBNBc כאשר טונות של אסימונים הוטבעו.
הפרצה שנוצרה שימשה עם כתובת שהניבה 15.5 מיליון דולר עם 10 BNB בלבד. הכתובת קנתה 183,885 aBNBc עם 10 BNB בלבד בשווי 2,879 דולר. הבעלים של הכתובת השתמש אז ב-ABNBc שהוא/היא רכש כערובה כדי ללוות 16 מיליון דולר מהליו מאני. בסופו של דבר, נמכרו 16 מיליון HAY, עם רווחים של 15.5 מיליון BUSD.
אנקר מעריך נזק
בהצהרה רשמית בטוויטר, אנקר נתנה עדכון כמעט שמונה שעות לאחר שאישרה את הניצול. לאחר הערכת הנזק, התגלה כי הוא שווה לכל היותר 5 מיליון דולר ב-BNB ממאגרי נזילות.
צוות Ankr אומר שהוא עובד קשה כרגע כדי לפתור את הבעיה ביעילות ולכן הציע כמה צעדים למצב הנוכחי.
ראשית, הוא ייקח תמונת מצב ויוציא מחדש את AnkrBNB לכל מחזיקי ה-ABNBc התקפים לפני הניצול. אסימון ankrBNB ימשיך להיות ניתן למימוש, בעוד שאסימוני aBNBc ו-aBNBb לא יהיו ניתנים למימוש.
כמו כן, אנקר אומרת שהיא רוצה לקנות BNB בשווי 5 מיליון דולר כדי לפצות על ההפסדים שספגו ספקי נזילות כתוצאה מניקוז מאגר הנזילות של הניצול.
מוקדם יותר, BNB Chain השיקה את פונקציית ההימור הנוזלי שלה דרך Ankr, ומשתמשים יכולים להרוויח ריבית על ידי הקצאת אסימוני BNB להסכם ההימור הנוזלי והשגת aBNBc. המחיר של aBNBc ירד בכמעט 99.5% לאחר הניצול.
מקור: https://u.today/ankr-exploiter-starting-to-shift-funds-peckshield-alerts