Орталықтандырылмаған Web3 инфрақұрылымдық провайдері Ankr defi кеңістігіне бағытталған хакерлік шабуылдың соңғы құрбаны болды. Платформаға соқтығысқан қылмыскерлер миллиондаған долларлық эксплуатацияда көп мөлшерде жетондарды ұрлап, ұрлай алды.
Defi Protocol Ankr миллиондаған құны шексіз Mint Bug эксплоиттерінен зардап шекті
Ankr, орталықтандырылмаған қаржы (шақыру) Binance негізіндегі протокол BNB Тізбекті хакер пайдаланды, ол шексіз монеталық қатені пайдаланды. Тізбектегі сарапшылар жаңалықты әлеуметтік желілерде жариялады және 1 желтоқсанда болған шабуылды Ankr растады.
Жұма күні Web3 инфрақұрылымдық провайдері Twitter-де өзінің aBNB таңбалауышы пайдаланылғанын мойындады және сауданы тоқтату үшін биржалармен жұмыс істейтінін жариялады. Кейінгі твиттерде ол Ankr Staking-тегі барлық негізгі активтер қауіпсіз және инфрақұрылымдық қызметтерге әсер етпейтінін айтты.
Біздің aBNB таңбалауышымыз пайдаланылды және біз қазір сауданы дереу тоқтату үшін биржалармен жұмыс істеп жатырмыз.
- Анкр (@ankr) Желтоқсан 2, 2022
Peckshield блокчейндік қауіпсіздік компаниясының алғашқы есептері белгісіз шабуылдаушының шамамен 10 триллион aBNB ақшасын шығарып, кәдеге жарату мүмкіндігін анықтады. Сондай-ақ ол ұрланған қаражаттың бір бөлігі Tornado Cash араластырғышына аударылғанын анықтады. Бір бөлігі Celer және Debridgegate арқылы эфирге көпір болды.
Lookonchain тізбегіндегі талдау фирмасы эксплуататор 20 триллион токен шығарып, оларды Pancakeswap-қа тастап, USDC стабилкоинынан кемінде 5 миллион доллар алғанын айтты. Анкр сыйақысының бағасы бағаланды BNB (aBNBc) содан бері жазу кезінде 300 доллардан 1.50 долларға дейін құлдырады.
Peckshield түсіндірді, aBNBc токеніне арналған смарт келісім-шартта хакерлер пайдаланатын шектеусіз қате бар. Басқа есепте шабуылдаушы Ankr орналастырушы кілтіне қол жеткізе алды деп болжайды.
Binance 3 миллион долларлық аударылған қаражатты тоқтатады
BNB шынжыр растады ол шабуылдан хабардар болды және қанаушыны қара тізімге енгізді. Binance негізін қалаушы және бас директоры Чанпэн Чжао твиттерде әзірлеушінің жеке кілті бұзылғанын және хакер оны смарт келісімшартты жаңарту үшін пайдаланғанын жазды. Биржа өз платформасына көшірілген шамамен 3 миллион долларды тоқтатты.
Ankr және Hay туралы ықтимал бұзулар. Бастапқы талдау әзірлеушінің жеке кілтін бұзды, ал хакер смарт келісім-шартты одан да зияндыға жаңартты. Binance бірнеше сағат бұрын ақша алуды тоқтатты. Сондай-ақ хакерлер біздің CEX-ке көшкен шамамен 3 миллион долларды тоқтатты.
- CZ 🔶 Binance (@cz_binance) Желтоқсан 2, 2022
Сонымен қатар BNB CZ өзінің твиттерінде айтқан тізбегіне негізделген дестаблкоин пішені, сондай-ақ айқын эксплуатация нәтижесінде 1 доллар ілгегінен айырылды. растады Helio Protocol командасымен. Токен қазіргі уақытта 0.65 доллардан сәл жоғары бағада саудаланады.
Шабуылдар көптеген қауіпсіздікті қамтамасыз ететін бір жылда келеді ерліктері defi және криптографиялық платформаларға бағытталған. Chainalysis блокчейн криминалистикалық фирмасының мәліметі бойынша, 2022 жылы келтірілген шығын 3 миллиард долларды құрайды. Қазан айының басында, BNB Тізбек уақытша болды кідіртілді 600 миллион долларға жуық шығынды бұзудан кейін.
Дефи кеңістігіндегі соңғы эксплойт туралы ойларыңыз қандай? Төмендегі пікірлер бөлімінде оларды бөлісіңіз.
Сурет кредиттері: Shutterstock, Pixabay, Wiki Commons
Жауапкершіліктен бас тарту: Бұл мақала тек ақпараттық мақсатта арналған. Бұл сатып алу немесе сату туралы ұсыныстың тікелей ұсынысы немесе өтініші немесе кез-келген өнімді, қызметтерді немесе компанияларды ұсыну немесе мақұлдау емес. Bitcoin.com инвестициялық, салықтық, заңдық немесе бухгалтерлік кеңес бермейді. Компания да, автор да осы мақалада көрсетілген кез-келген мазмұнды, тауарларды немесе қызметтерді пайдалануға байланысты немесе оған сену салдарынан туындаған немесе болжанған кез келген залал немесе шығын үшін тікелей немесе жанама жауап бермейді.
Дереккөз: https://news.bitcoin.com/bnb-chain-based-defi-protocol-ankr-suffers-major-exploit/