Хакер кім бұзылған web3 инфрақұрылымдық платформасы Ankr желтоқсан айының басында 5 миллион долларлық BNB жоғалуына әкеліп соқты, қаражатты бастапқы әмиянға қайтару кезінде үлкен қателік жіберді.
3 қаңтарда Twitter-де жіп, псевдонимді блокчейн-слейт ZachXBT қатені көрсететін деректермен бөлісті. Ankr хакерлері мекен-жай Tornado.Cash-пен процесті анонимді етті, бірақ содан кейін оны деанонимделген қорларға ие бір мекенжайға жіберуді ұйғарды. Бұл ZachXBT-тің Huobi крипто биржасында хакердің депозиттік мекенжайын анықтауына әкелді.
Дегенмен, Huobi әлі хакер басқаратын есептік жазбаны тоқтатпады және қаражатты Binance Smart Chain-ге қосуға рұқсат берді, олар әлі де бар. орналасқан.
Ankr хак: қысқаша әңгіме
Ankr, орталықтандырылған криптовалюта алмасуы, Табылды желтоқсан айының басында кейбір операцияларды уақытша тоқтатқан зиянды әрекет. Дегенмен, олар жедел қауіпсіздік шараларын қолданбас бұрын, олар BNB-де 5 миллион доллар шығынға ұшырады.
Ankr командасы бұзуды жүйеге «зиянды код енгізіп, әлеуметтік инженерия мен жеткізу тізбегі шабуылының комбинациясын жасау үшін зиянды әрекет жасаған» бұрынғы қызметкерге жатқызады.
Хакерлер қол жеткізуге болатыны хабарланды жеке әзірлеуші кілтін және aBNBc, Ankr компаниясының BNB сұйық ставкасының таңбалауышы үшін смарт келісімшартты өзгертіңіз.
Бұл хакерлерге токендердің шексіз мөлшерін жасауға мүмкіндік берді және нәтижесінде олар 20 триллионнан астам Ankr сыйақысы бар BNB (aBNBc) ставкасын өндіре алды, олар кейінірек оны тастап, бағаның 300 доллардан төмендеуіне әкелді. 2 доллардан аз.
Дереккөз: https://crypto.news/ankrs-5m-hacker-deanonymes-with-wrong-transactions-funds-moved-to-huobi/