- Ginamit ng hacker ang matalinong kontrata ng aBNBc token upang makabuo ng walang limitasyong supply ng token.
- Mula noong pag-atake, ang presyo ng token ay bumaba ng 99.5%.
Bilang resulta ng kamakailang pag-atake sa Ankr, Binance ay pansamantalang sinuspinde ang mga withdrawal, gaya ng isiniwalat ng CEO Changpeng Zhao. Ang pag-staking ng mga token sa isang proof-of-stake network ay madali sa Ankr dahil ang serbisyo ay gumaganap bilang isang distributed node operator, na inaalis ang pangangailangan para sa mga customer na mamuhunan sa hardware.
Sinabi ng CEO:
"Mga posibleng hack sa Ankr at Hay. Ang paunang pagsusuri ay ang pribadong key ng developer ay na-hack, at na-update ng hacker ang matalinong kontrata sa isang mas nakakahamak. Na-pause ni Binance ang mga withdrawal ilang oras na ang nakalipas. Nag-freeze din ng humigit-kumulang $3m na lumipat ang mga hacker sa aming CEX.”
Iminungkahing Compensation Plan
Nakompromiso ito noong madaling araw ng Biyernes, gamit ng hacker ang matalinong kontrata ng aBNBc token upang makabuo ng walang limitasyong supply ng token. Sa konteksto ng Ankr, ang coin na ito ay kumakatawan sa isang staked na bersyon ng BNB token ng Binance. Mula noong pag-atake, ang presyo ng token ay bumaba ng 99.5%, gaya ng sinusukat ng CoinGecko.
Hindi alam kung gaano karaming mga token ang ginawa, habang ang ilang mga pagtatantya ay naglagay ng bilang na kasing taas ng 60 trilyong aBNBc token. Mabilis, sinimulan ng attacker na itali ang USDC sa BSC, una sa pamamagitan ng paglipat sa Ethereum chain gamit ang deBridge at pagkatapos ay sa pamamagitan ng paglilipat ng 900 BNB sa Buhawi Cash.
Sinimulan nilang ilipat ang ilan sa mga token na ito mula sa Binance Smart Chain patungo sa Ethereum pagkatapos na palitan ang mga ito para sa stablecoin USDC. Ayon sa pangkat ng Ankr, halos $5 milyon ang halaga ng BNB na ninakaw mula sa kanila. Bilang karagdagan, iminungkahi ang isang plano upang mabayaran ang mga natalo, sa muling pagbibigay ng bagong token na tinatawag na ankrBNB.
Inirerekomenda Para sa Iyo:
Ankr Protocol Assaulted in a Multi-Million Dollar Hack
Pinagmulan: https://thenewscrypto.com/binance-temporarily-pauses-withdrawals-post-ankr-hack/