פלטפורמת תשתית web3 Ankr דיווחה כי הנזק המשוער שנגרם מהניצול המתמשך עשוי להוות עד 5 מיליון דולר אסימוני BNB. ההודעה באה בעקבות עצירת הפלטפורמה במסחר לאחר מאשר תקיפה בשעות הקטנות של ה-2 בדצמבר על ידי תוקף לא ידוע שקיבל גישה לאחד האסימונים.
התקשר להפסקת המסחר
לדברי החברה, המתקפה גרמה להבהלה גדולה ברשת בגלל הקצב שבו התוקף ממשיך אסימוני מנטה. המנצל העביר כעת 900 BNB לתוך Ethereum-מיקסר מבוסס טורנדו מזומן. אנקר אישר כי המומחים עובדים מסביב לשעון כדי להחזיר את הנורמליות בתוך הניצול של מיליוני דולרים.
רשת BNB הניעה לאחרונה שיטה חדשה של החזקה נוזלית דרך Ankr המאפשרת למשתמשים להקצות אסימוני BNB להסכם ההחזקה הנוזלית ולקבל aBNBc. נכון לעכשיו, הניצול הוביל לירידת מחיר aBNBc בסביבות 99.5%. כעת הוא נסחר ב-1.52 דולר, כך עולה מנתוני CoinMarketCap.
פעולה מומלצת לחילופים
בתגובה למתקפה, אנקר ביקשה מבורסות להפסיק את המסחר באסימון שנפגע באופן מיידי מכיוון שזו הייתה אחת הדרכים לטפל במתקפה. הפסקת המסחר באסימון שנפגע תגן על המשקיעים מפני אובדן השקעותיהם.
הניצול קורא אזעקה מכיוון שהוא חתך עמוק לרשת מאז שהתוקף כביכול טבע יותר מ-20 טריליון Ankr Reward בזמן הגילוי. המנצל השתמש בשירותים כמו Tornado Cash, Uniswap וצינורות מרכזיים אחרים כדי לבלבל את הכסף, שם הוא הצליח לצבור מטבעות בשווי של כ-5 מיליון דולר.
רמות פגיעות
רמות הפגיעות של מטבעות קריפטוגרפיים נמצאים כעת בדיון מכיוון שהאקרים מהווים איום גדול על רווחתו של הקריפטו. הניצול עלול היה להתרחש עקב תקלה של פרוטוקולי חוזים חכמים או התפשרות על מפתחות פרטיים.
לדברי מנתחי אבטחה, ייתכן שהתקלה נבעה מהשדרוג הטכני שביצע אנקר כמה שעות לפני המתקפה.
הפלטפורמה הצהירה כי המתקפה משפיעה רק על האסימון הספציפי ולא התפשטה לאזורים אחרים. בחשבון הטוויטר שלה, היא הבטיחה למשקיעים את בטיחותם של נכסים אחרים תחת אנקר. הם ציינו כי כל התשתית האחרת בטוחה מהתקיפה. הם הבטיחו למשקיעים את בטיחות ההשקעות שלהם מאחר שהמתקפה לא השפיעה על חלקים אחרים של התשתית.
תגובה מחילופים
אחת הבורסות הגדולות, Binance, ב-a ציוץ, הגיב למשתמשיו ולציבור. גם מנכ"ל Binance מאושר ההתקפה.
בינאנס ציינו כי הצוות שלהם עוסק בחקירת הנושא. בציוץ נכתב, "אנו מודעים למתקפה המכוונת לאסימון aBNBc של אנקר. הצוות שלנו מעורב עם הגורמים הרלוונטיים ועם BNBCHAIN כדי לחקור עוד. זו לא התקפה נגד Binance, והכספים שלך הם SAFU בבורסה שלנו. האשכול הזה יעודכן אם יהיו עדכונים."
מקור: https://crypto.news/web3-protocol-ankr-reports-5m-in-damages-following-bnb-token-exploit/