Ankr Protocol na Pinagsamantalahan Sa Binance Smart Chain Para sa Hindi bababa sa $5M

- Advertising -

Ang Ankr ay inaatake, at ang mapagsamantala ay nakakuha ng hindi bababa sa $5 milyon sa mga token.

Ang Ankr Protocol, isang desentralisadong tagapagbigay ng imprastraktura ng Web 3, ay na-hack, sa bawat ulat mula sa maraming serbisyo ng seguridad at analytics ng blockchain.

Unang iniulat ng PeckShieldAlert ang pagsasamantala humigit-kumulang 3 oras ang nakalipas, na nagpapakita na ang umaatake ay nakagawa ng humigit-kumulang 10 trilyong aBNB, na agad niyang itinapon, na nagdulot ng presyo ng token sa zero sa loob lamang ng ilang minuto. Sa isang follow-up na tweet mula sa PeckShieldAlert, ang mapagsamantala ay naglipat ng 900 BNB ($253k) sa on-chain mixing service na Tornado Cash. Ang hacker ay nag-bridge din ng mga token sa ETH at USDC, na may hawak na humigit-kumulang 3k ETH ($3.8M) at 500k USDC.

#PeckShieldAlert Parang @ankr ay pinagsamantalahan, $aBNBc ay bumaba -50%, tonelada ng $aBNBc may minted sa https://t.co/nyfwdd6fWI
at inilipat ng mapagsamantala ang ilan sa mga ninakaw na pondo sa Tornado cash o i-bridge ang mga ito sa pamamagitan ng celer at deBridgeGate sa Ethereum @peckshield pic.twitter.com/vK94dIEWIt

— PeckShieldAlert (@PeckShieldAlert) Disyembre 2, 2022

#PeckShieldAlert Ang Ankr Exploiter ay naglipat ng 900 $ BNB (~$253k) sa Tornado Cash & bridged $ USDC & $ ETH sa Ethereum, kasalukuyang may hawak na 3k ang mapagsamantala $ ETH (~$3.8M) at 500k $ USDC
Ang Ankr Exploiter ay kasalukuyang mayroong 19,999,999,972,926 $aBNBc at naging ika-13 pinakamalaking may hawak ng $aBNBc pic.twitter.com/TioTnuFqbP

— PeckShieldAlert (@PeckShieldAlert) Disyembre 2, 2022

Kapansin-pansin, pareho Lookonchain at BowTiedPickle ulat na ang mapagsamantala, sa ilang mga punto bago ang hack ay nakakuha ng access sa Ankr deployer key. Gaya ng isinulat ng BowTiedPickle, gamit ang key na ito, maaaring baguhin ng attacker ang code ng token na naa-upgrade na aBNB, na nagpapahintulot sa kanya na mag-mint ng token nang arbitraryo.

As naka-highlight ng isang user, ginawa ng attacker na ma-access ng publiko ang malisyosong code. Dahil dito, kasunod ng unang pag-atake, ang iba ay nagmamadaling mag-mint ng token nang labis. Gayunpaman, malamang na hindi sila kumita dahil ang pagkatubig ng BNB para sa aBNB sa pancake swap ay natuyo na bawat data mula sa DEXSCREENER. Kapansin-pansin, BscScan naglalagay ang umiikot na aBNB sa 115.792 octodecillion. 

Samantala, sinamantala ng ilang mangangalakal ang pagkakataong kumita mula sa mga "no-risk" na pangangalakal. Kapansin-pansin, ang isang user ay kumita ng $15 milyon gamit ang 10 BNB sa pamamagitan ng paglukso mula sa aBNB patungo sa hBNB sa Helio protocol at pagpapalit nito sa HAYO.

#PeckShieldAlert Ang 0x8d11F…217 ay kumikinang sa $aBNBc pagsamantalahan,
10 $ BNB -> 183,384.92 $aBNBc->$hBNB at itinaya sila sa Helio Protocol para ipahiram ng ~$16M BHAY0 at ipagpalit sila sa $HAY
Kita: ~$15Mhttps://t.co/YLwhIENcL7$HAY ay bumaba -61% https://t.co/EKPrYojuHY pic.twitter.com/txTKY042sd

— PeckShieldAlert (@PeckShieldAlert) Disyembre 2, 2022

Binabanggit nito na alam ng pangkat ng Ankr ang pagsasamantala. Bilang resulta, naglabas sila ng pahayag na nagsasabing nagsusumikap silang ihinto ang pangangalakal sa mga palitan.

"Ang aming aBNB token ay pinagsamantalahan, at kami ay kasalukuyang nagtatrabaho sa mga palitan upang ihinto ang pangangalakal," agad na nag-tweet si Ankr. "Lahat ng pinagbabatayan na asset sa Ankr Staking ay ligtas sa oras na ito, at lahat ng serbisyo sa imprastraktura ay hindi naaapektuhan."

Samantala, si Binance sabi ni iniimbestigahan din nito ang bagay na nililinaw na hindi ito pag-atake sa crypto exchange.

Sa oras ng pagsulat, mahirap tantiyahin kung gaano kalaki ang nawala sa mga may hawak ng halaga dahil bumagsak ang aBNB sa zero. Ngunit, sa kabilang banda, ang BNB ay nananatiling higit na hindi apektado, nakikipagkalakalan sa $288.44, bumaba lamang ng 2.5% sa huling 24 na oras.

Sa taong ito ay puno ng crypto hacks. Noong Oktubre, ang mga hacker pinagsamantalahan isang BNB chain-linked bridge para sa humigit-kumulang 2 milyong BNB na nagkakahalaga ng higit sa $500 milyon.

- Advertising -