Ankr шабуылға ұшырады және эксплуататор кем дегенде 5 миллион долларды жетондарды алып тастады.
Ankr Protocol, орталықтандырылмаған Web 3 инфрақұрылымдық провайдері бірнеше блокчейн қауіпсіздігі мен аналитикалық қызметтерінің есептеріне сәйкес бұзылды.
PeckShieldAlert алғаш рет эксплуатация туралы шамамен 3 сағат бұрын хабарлады, бұл шабуылдаушы 10 триллион aBNB шығарғанын және оны дереу тастап, токеннің бағасын бірнеше минут ішінде нөлге дейін жеткізгенін көрсетті. PeckShieldAlert-тің кейінгі твиттеріне сәйкес, эксплуататор 900 BNB ($253 мың) желілік араластыру қызметіне Tornado Cash ауыстырды. Хакер сонымен қатар 3 мыңға жуық ETH (3.8 миллион доллар) және 500 мың USDC иелігінде токендерді ETH және USDC-ке қосты.
#PeckShieldAlert меніңше, @ankr пайдаланылды, $aBNBc тоннаға -50%-ға төмендеді $aBNBc үшін соқты https://t.co/nyfwdd6fWI
және эксплуататор ұрланған қаражаттың бір бөлігін Tornado қолма-қол ақшасына аударды немесе оларды celer және deBridgeGate арқылы Ethereum-ға ауыстырды @peckshield pic.twitter.com/vK94dIEWIt— PeckShieldAlert (@PeckShieldAlert) Желтоқсан 2, 2022
#PeckShieldAlert Ankr Exploiter 900 аударды $ BNB (~$253 мың) Tornado Cash және көпір арқылы $ USDC & $ ETH Ethereum үшін эксплуататор қазіргі уақытта 3к $ ETH (~$3.8 млн) және 500 мың $ USDC
Ankr Exploiter қазіргі уақытта 19,999,999,972,926 $aBNBc & 13-ші ірі иегері болды $aBNBc pic.twitter.com/TioTnuFqbP— PeckShieldAlert (@PeckShieldAlert) Желтоқсан 2, 2022
Атап айтқанда, екеуі де Lookonchain және BowTiedPickle есеп эксплуататор бұзуға дейін белгілі бір уақытта Ankr орналастырушы кілтіне қол жеткізе алды. BowTiedPickle жазғандай, осы кілтті пайдалана отырып, шабуылдаушы жаңартылатын aBNB таңбалауышының кодын өзгерте алады, бұл оған маркерді ерікті түрде шығаруға мүмкіндік береді.
As бөлектелген бір пайдаланушы арқылы шабуылдаушы зиянды кодты жалпыға қолжетімді етті. Демек, алғашқы шабуылдан кейін басқалары токенді шамадан тыс шығаруға асықты. Дегенмен, олардың пайда табуы екіталай, өйткені құймақ свопында aBNB үшін BNB өтімділігі бір жылда бірте-бірте таусылған. мәліметтер DEXSCREENER ішінен. Атап айтқанда, BscScan қойылады айналымдағы aBNB 115.792 октодециллион деңгейінде.
Сонымен қатар, кейбір трейдерлер «қауіпсіз» сауда-саттықтан пайда табу мүмкіндігін пайдаланды. Бір қызығы, бір пайдаланушы Helio протоколында aBNB-ден hBNB-ге өтіп, оны HAYO-ға айырбастау арқылы 15 BNB арқылы 10 миллион доллар пайда тапты.
#PeckShieldAlert 0x8d11F…217 бас әріптен бас тартады $aBNBc пайдалану,
10 $ BNB -> 183,384.92 $aBNBc->$hBNB және ~$16M BHAY0 несие беру және оларды айырбастау үшін оларды Helio протоколына қосты. $HAY
Пайда: ~$15 млнhttps://t.co/YLwhIENcL7$HAY -61% төмендеді https://t.co/EKPrYojuHY pic.twitter.com/txTKY042sd— PeckShieldAlert (@PeckShieldAlert) Желтоқсан 2, 2022
Бұл Ankr командасының эксплуатациядан хабардар екенін атап өткен жөн. Нәтижесінде олар биржалардағы сауданы тоқтату үшін жұмыс істеп жатқаны туралы мәлімдеме жасады.
«Біздің aBNB таңбалауышымыз пайдаланылды және біз қазір сауданы тоқтату үшін биржалармен жұмыс істеп жатырмыз», - деп жазды Анкр дереу твиттерде. «Қазіргі уақытта Ankr Staking-тегі барлық негізгі активтер қауіпсіз және барлық инфрақұрылым қызметтері әсер етпейді».
Сонымен қатар, Binance дейді ол сондай-ақ крипто биржасына шабуыл емес екенін түсіндіре отырып, мәселені зерттеп жатыр.
Жазу кезінде aBNB нөлге дейін құлдырағандықтан, құнды ұстаушылардың қанша жоғалтқанын бағалау қиын. Бірақ, екінші жағынан, BNB айтарлықтай әсер етпей, 288.44 доллармен саудаланады, соңғы 2.5 сағатта тек 24% төмендеді.
Биылғы жыл криптографиялық бұзуларға толы болды. Қазан айында хакерлер пайдаланылған шамамен 2 миллион BNB құны 500 миллион доллардан асатын BNB тізбегі бар көпір.
- Жарнама -
Source: https://thecryptobasic.com/2022/12/02/ankr-protocol-exploited-on-binance-smart-chain-for-at-least-5m/?utm_source=rss&utm_medium=rss&utm_campaign=ankr-protocol-exploited-on-binance-smart-chain-for-at-least-5m