אנקר מותקפת, והנצלן התחמק עם לפחות 5 מיליון דולר באסימונים.
Ankr Protocol, ספק מבוזר של תשתיות Web 3, נפרץ לפי דיווחים ממספר שירותי אבטחה וניתוח בלוקצ'יין.
PeckShieldAlert דיווח לראשונה על הניצול לפני כ-3 שעות, וחשף כי התוקף טבע כ-10 טריליון aBNB, אותם הוא זרק מייד, והעלה את מחיר האסימון לאפס תוך דקות ספורות. לפי ציוץ המשך מ-PeckShieldAlert, הנצלן העביר 900 BNB (253 דולר) לשירות המיקס של Tornado Cash. ההאקר גם גישר בין אסימונים ל-ETH ו-USDC, והחזיק בערך 3k ETH (3.8 מיליון דולר) ו-500k USDC.
#PeckShieldAlert נראה כמו @ankr נוצל, $aBNBc ירד -50%, טונות של $aBNBc טבעו ל https://t.co/nyfwdd6fWI
והמנצל העביר חלק מהכספים הגנובים למזומן טורנדו או גישר ביניהם באמצעות סלר ו-deBridgeGate ל-Ethereum @peckshield pic.twitter.com/vK94dIEWIt— PeckShieldAlert (@PeckShieldAlert) דצמבר 2, 2022
#PeckShieldAlert Ankr Exploiter העביר 900 $ BNB (~253 $) לתוך Tornado Cash & בגישור $ USDC & $ ETH ל-Ethereum, המנצל מחזיק כעת 3k $ ETH (~3.8 מיליון דולר) ו-500 אלף $ USDC
Ankr Exploiter מחזיקה כיום ב-19,999,999,972,926 $aBNBc & הופך למחזיק ה-13 בגודלו של $aBNBc pic.twitter.com/TioTnuFqbP— PeckShieldAlert (@PeckShieldAlert) דצמבר 2, 2022
יש לציין, שניהם Lookonchain ו-BowTiedPickle לדווח שהמנצל, בשלב מסוים לפני הפריצה הצליח להשיג גישה למפתח ה-Deployer Ankr. כפי שנכתב על ידי BowTiedPickle, באמצעות מפתח זה, התוקף יכול לשנות את הקוד של אסימון aBNB הניתן לשדרוג, ולאפשר לו להטביע את האסימון באופן שרירותי.
As מודגש על ידי משתמש אחד, התוקף הפך את הקוד הזדוני לנגיש לציבור. כתוצאה מכך, בעקבות המתקפה הראשונית, אחרים מיהרו להטביע את האסימון בכמות גדולה. עם זאת, לא סביר שהם ירוויחו מכיוון שנזילות ה-BNB עבור aBNB בהחלפת פנקייק כבר התייבשה נתונים מ-DEXSCREENER. במיוחד, BscScan מעמיד ה-aBNB המסתובב ב-115.792 אוקטודציליון.
בינתיים, חלק מהסוחרים ניצלו את ההזדמנות כדי להרוויח מעסקאות "ללא סיכון". באופן מדהים, משתמש אחד הרוויח 15 מיליון דולר באמצעות 10 BNB על ידי דילוג מ-aBNB ל-hBNB בפרוטוקול Helio והחלפתו עבור HAYO.
#PeckShieldAlert 0x8d11F…217 מנצל את $aBNBc לְנַצֵל,
10 $ BNB -> 183,384.92 $aBNBc->$hBNB והכניס אותם לפרוטוקול Helio כדי להלוות ~16 מיליון דולר BHAY0 והחליפו אותם ל $HAY
רווח: ~15 מיליון דולרhttps://t.co/YLwhIENcL7$HAY ירד -61% https://t.co/EKPrYojuHY pic.twitter.com/TXTKY042sd— PeckShieldAlert (@PeckShieldAlert) דצמבר 2, 2022
ראוי להזכיר שצוות אנקר מודע לניצול. כתוצאה מכך, הם פרסמו הודעה לפיה הם פועלים להפסקת המסחר בבורסות.
"אסימון aBNB שלנו נוצל, וכרגע אנחנו עובדים עם בורסות כדי להפסיק את המסחר", צייצה אנקר מיד. "כל נכסי הבסיס ב-Ankr Staking בטוחים בשלב זה, וכל שירותי התשתית אינם מושפעים."
בינתיים, בינאנס אומר היא גם חוקרת את הנושא ומבהירה שלא מדובר בהתקפה על בורסת הקריפטו.
נכון לזמן כתיבת שורות אלו, קשה להעריך כמה מחזיקי הערך הפסידו כאשר aBNB קרסה לאפס. אבל מצד שני, BNB לא מושפע במידה רבה, ונסחר במחיר של 288.44 דולר, רק ירידה של 2.5% ב-24 השעות האחרונות.
השנה הזו הייתה גדושה בפריצות קריפטו. באוקטובר, האקרים ומנוצל גשר צמוד שרשרת של BNB בכ-2 מיליון BNB בשווי של יותר מ-500 מיליון דולר.
- פרסומת -
Source: https://thecryptobasic.com/2022/12/02/ankr-protocol-exploited-on-binance-smart-chain-for-at-least-5m/?utm_source=rss&utm_medium=rss&utm_campaign=ankr-protocol-exploited-on-binance-smart-chain-for-at-least-5m