Podľa on-chain analýzy bezpečnostnej firmy BlockSec, Ankr (ANKR/USD) a vydavateľ stablecoinov Helio stratili približne 20 miliónov dolárov v sérii prepojených útokov.
Prvý útok sa zameral na tekutý token, ktorý ponúka Ankr, zatiaľ čo druhý útok sa zameral na Helio Protocol.
Hľadáte rýchle správy, najaktuálnejšie tipy a analýzy trhu?
Zaregistrujte sa na odber bulletinu Invezz ešte dnes.
Útok na Ankr
Pri prvom útoku hacker využil zraniteľnosť v inteligentnom kontrakte Ankr na vyťaženie biliónov aBNBc, tokenu odmeny naviazaného na cenu tokenu BNB Binance.
Po vyrazení tokenov aBNBc útočník údajne predal a vyčerpal všetku likviditu tokenu na decentralizovaných burzách (DEX) v reťazci BNB. Celkovo tokeny, s ktorými sa útočníkovi podarilo uniknúť, predstavovali približne 5 miliónov dolárov.
Ankr už má priznal útok a povedal, že spolupracuje s krypto burzami na blokovaní vkladov z adries spojených s exploitom.
Útok spôsobil drastický pokles ceny tokenu aBNBc, ktorá klesla o viac ako 99%. Predpokladá sa, že prudký pokles ceny aBNBc je dôvodom druhého zneužitia protokolu Helio. Útoky prichádzajú deň potom Ankr integrovaná Coinbase a oznámila podporu pre tekuté staking Coinbase Wallet.
Útok Helio Protocol
Pri druhom útoku útočník kúpil 12.6 milióna tokenov aBNBc pomocou 300 tokenov BNB v hodnote približne (87,000 XNUMX USD). Útočník potom vložil tokeny aBNBc do Helio Protocol emitenta stablecoinov založeného na reťazci.
Útočník si potom požičal stabilný coin HAY v hodnote 16 miliónov dolárov pomocou uloženého aBNBc ako kolaterálu. Ale oracle systém používaný Helio Money nedokázal aktualizovať ceny aBNBc kvôli drastickému poklesu cien, ktorý spôsobil, že útočník vymenil požičaný stablecoin HAY za 15 miliónov dolárov Binance USD (BUSD/USD).
Podľa BlockSec bola BUSD v hodnote 15 miliónov dolárov presunutá na Binance Boli zabavené 3 milióny dolárov zatiaľ podľa CEO Binance Changpeng Zhao.
Zdroj: https://invezz.com/news/2022/12/02/hackers-get-away-with-20-million-in-twin-attacks-on-ankr-and-helio/