Ankr зардап шегеді, Binance бас директоры не болып жатқанын түсіндіреді

Жаңа ай, жаңа DeFi хакері! Жағдай мен не болғаны түсініксіз болғанымен, хакер орталықтандырылмаған Ankr қаржылық протоколын пайдаланған сияқты.

Binance бас директоры Чанпэн Чжао (CZ) бірнеше сағат бұрын мәлімдегендей, Ankr және Hay сайттарын бұзу мүмкін. Бастапқы талдауға сәйкес, әзірлеушінің жеке кілті бұзылған, бұл шабуылдаушыға Ankr смарт келісімшартын басқаруға мүмкіндік берді.

Blockchain қауіпсіздік компаниясы PeckShield мәлімдеді Twitter арқылы:

Біздің талдауымыз көрсеткендей, $aBNBc таңбалауыш келісімшартында шектеусіз қате бар. Атап айтқанда, mint() onlyMinter модификаторымен қорғалған кезде, ерікті жалбызға ие болу үшін қоңырау шалушыны тексеруді толығымен айналып өтетін басқа функция (w/ 0x3b3a5522 функция қолтаңбасы) бар !!!

Осы арқылы шабуылдаушы 6 квадриллион aBNBc таңбалауыштарын шығара алды, ол оны шамамен 5 миллион USDC долларына айналдырды. CZ Binance бірнеше сағат бұрын ақшаны алуды тоқтатқанын хабарлады. Сондай-ақ ол хакер Binance-ке аударған шамамен 3 миллион долларды тоқтатты.

Binance пайдаланушылары хаосқа әсер етпейді

aBNBc токенінің бағасы эксплуатациядан кейін 100% дерлік төмендеді. Соңғы мәліметтерге қарағанда, шабуылдаушы ұрланған қаражаттың бір бөлігін Tornado Cash-қа аударып үлгерген. PeckShield қауіпсіздік компаниясының мәліметінше, тоналған криптовалютаның бір бөлігі Celer және deBridgeGate арқылы көпірден өтті.

Дәл сол компания Ankr үшін бірнеше ай бұрын аудит жүргізіп, aBNB токендерін шығаруға артықшылық беретін «әкімші кілттерімен сенімді мәселе» туралы ескертті. Ankr командасы ескертуді «мойындағанымен», олар солай көрінеді түзетпеді.

Жақында BNB Chain Ankr арқылы сұйық стекинг мүмкіндігін енгізді, бұл пайдаланушыларға BNB токендерін сұйық стекинг шартына тағайындау арқылы пайыз табуға және aBNBc алуға мүмкіндік берді.

Дегенмен, Binance BNB командасы зардап шеккен тараптармен байланыста екенін айтып, бәрін анық айтты. «Бұл #Binance-ке қарсы шабуыл емес және сіздің қаражатыңыз біздің биржадағы SAFU болып табылады», - делінген Twitter-дегі мәлімдемеде.

Хакер PancakeSwap және ApeSwap-те aBNBc өтімділік пулдарын толығымен дерлік босатқандықтан, aBNBc бағасы 99.5%-ға төмендеді. пайдалану.

Оппортунистік трейдер 3 мың доллардан аз ақшаны 15.5 миллион долларға айналдырады

Lookonchain аналитикалық компаниясының айтуынша, оппортунистік трейдер қабылдады жағдайдың артықшылығына ие болды және 15.5 BNB минималды ставкамен 10 миллион доллар пайда тапты.

Ankr эксплуататоры aBNBc тастағаннан кейін, трейдер 183,885 10 aBNBc сатып алды, бар болғаны 2,879 BNB құны 183,885 16 долларды құрады, содан кейін Helio-ға 16 15.5 aBNBc кепілге салып, XNUMX миллион HAY қарызға алды. Соңында ол XNUMX миллион HAY сатып, XNUMX миллион BUSD алды.

Нәтижесінде HAY стабилкоин жаппай депег көрді. Стабилкоин бағасы кейде 0.21 долларға дейін төмендеді, бірақ баспасөз кезінде бірте-бірте 0.61 долларға дейін қалпына келді.

Айта кету керек, Binance Labs 2022 жылдың тамыз айында Ankr-ға стратегиялық инвестиция салды. Binance Labs инвестициясы Ankr-ға жұмысты одан әрі жақсартуға көмектесуге бағытталған. масштабталуы блокчейн желілерінің.

Бәлкім, жаңалықтардан кейін BNB бағасы 3.1% төмендеді және баспасөз кезінде 290 долларға сатылды.

Binance BNB USD 2022-12-02
BNB бағасы, 4 сағаттық диаграмма. Дереккөз: TradingView

Дереккөз: https://bitcoinist.com/ankr-suffers-exploit-binance-ceo-clarifyes/