Poskytovateľ decentralizovanej Web3 infraštruktúry Ankr sa stal poslednou obeťou hackerského útoku zameraného na defi priestor. Páchatelia, ktorí zasiahli platformu, dokázali vyraziť a ukradnúť obrovské množstvo tokenov v multimiliónovom exploite.
Defi Protocol Ankr zasiahnutý neobmedzeným využívaním chýb mincovne v hodnote miliónov
Ankr, decentralizované financie (defi) protokol založený na Binance BNB Chain, bol zneužitý hackerom, ktorý zrejme použil neobmedzenú chybu v razbe. On-chain analytici zverejnili správy na sociálnych médiách a útok, ku ktorému došlo 1. decembra, potvrdil Ankr.
V piatok poskytovateľ infraštruktúry Web3 na Twitteri priznal, že jeho token aBNB bol zneužitý a oznámil, že spolupracuje s burzami na pozastavení obchodovania. V následnom tweete tiež trval na tom, že všetky podkladové aktíva na Ankr Staking sú bezpečné a infraštruktúrne služby nedotknuté.
Náš token aBNB bol využitý a momentálne pracujeme s burzami na okamžitom zastavení obchodovania.
- Ankr (@ankr) Decembra 2, 2022
Počiatočné správy blockchainovej bezpečnostnej spoločnosti Peckshield odhalili, že neznámy útočník dokázal vyraziť a zlikvidovať približne 10 biliónov BNB. Zistilo tiež, že časť ukradnutých finančných prostriedkov bola prevedená do mixéra Tornado Cash. Časť bola premostená cez Celer a Debridgegate do etherea.
Spoločnosť Lookonchain zaoberajúca sa analýzou reťazcov uviedla, že vykorisťovateľ vyťažil 20 biliónov tokenov a uložil ich na Pancakeswap, čím získal najmenej 5 miliónov USD v stablecoine USDC. Cena stávky s odmenou Ankr BNB (aBNBc) sa odvtedy v čase písania zrútila z viac ako 300 USD na niečo vyše 1.50 USD.
Peckshield vysvetlil, že inteligentná zmluva pre token aBNBc mala neobmedzenú chybu mincovne, ktorú hacker využil. Ďalšia správa naznačila, že útočníkovi sa podarilo získať prístup ku kľúču nasadenia Ankr.
Binance zmrazila presunuté prostriedky v hodnote 3 miliónov dolárov
BNB Reťaz potvrdené o útoku vedela a zaradila vykorisťovateľa na čiernu listinu. Zakladateľ a generálny riaditeľ Binance Changpeng Zhao na Twitteri uviedol, že súkromný kľúč vývojára bol napadnutý a hacker ho použil na aktualizáciu inteligentnej zmluvy. Burza zmrazila približne 3 milióny dolárov presunutých na jej platformu.
Možné hacky na Ankr a Hay. Prvotná analýza je, že súkromný kľúč vývojára bol hacknutý a hacker aktualizoval inteligentnú zmluvu na škodlivejšiu. Binance pred niekoľkými hodinami pozastavila výbery. Tiež zmrazilo približne 3 milióny dolárov, ktoré hackeri presunú na náš CEX.
- CZ 🔶 Binance (@cz_binance) Decembra 2, 2022
Medzitým BNB Reťazové destablecoinové seno, o ktorom CZ hovoril vo svojom tweete, stratilo svoj 1 dolár, a to aj v dôsledku zjavného zneužitia, potvrdené tímom Helio Protocol. Token sa momentálne obchoduje za niečo vyše 0.65 USD.
Útoky prichádzajú v roku početnej bezpečnosti využije zacielenie na defi a krypto platformy. Podľa blockchainovej forenznej firmy Chainalysis dosahujú výsledné straty v roku 2022 3 miliardy dolárov. Začiatkom októbra BNB Reťaz bola dočasne pozastavené po hacke, ktorý stál takmer 600 miliónov dolárov.
Aký je váš názor na najnovší exploit vo vesmíre defi? Podeľte sa o ne v sekcii komentárov nižšie.
Kredity obrázka: Shutterstock, Pixabay, Wiki Commons
Vylúčenie zodpovednosti: Tento článok slúži iba na informačné účely. Nie je to priama ponuka alebo výzva na ponuku na kúpu alebo predaj, ani odporúčanie alebo potvrdenie akýchkoľvek produktov, služieb alebo spoločností. Bitcoin.com neposkytuje investičné, daňové, právne alebo účtovné poradenstvo. Spoločnosť ani autor nezodpovedajú, priamo ani nepriamo, za akékoľvek škody alebo straty spôsobené alebo údajne spôsobené alebo súvisiace s použitím alebo spoliehaním sa na akýkoľvek obsah, tovar alebo služby uvedené v tomto článku.
Zdroj: https://news.bitcoin.com/bnb-chain-based-defi-protocol-ankr-suffers-major-exploit/