Ang Ankr, isang decentralized finance (DeFi) protocol sa BNB chain, ay tinamaan ng $5 milyon na pagsasamantala.
Naganap ang pag-hack noong Biyernes ng umaga matapos sinamantala ng umaatake ang isang walang limitasyong mint bug sa aBNBc token smart contract, isang bug na iniulat na ginawa ng attacker.
Isang kabuuang 10 trilyon na aBNBc ang na-minted at kalaunan ay ipinagpalit ng umaatake para sa 4,050,500 USDC at 5,000 BNB token. Ang lahat ng USDC ay inilipat mula sa Binance Smart Chain papunta sa Ethereum at na-funnel crypto mixer Tornado Cash.
Sinabi ng CEO ng Binance na si Changpeng Zhao na ang kanyang palitan ay magpapalamig ng mga withdrawal na may kaugnayan sa kamakailang hack.
"Ang paunang pagsusuri ay ang pribadong key ng developer ay na-hack, at na-update ng hacker ang matalinong kontrata sa isang mas nakakahamak," Zhao tweeted. “Itinigil ni Binance ang mga withdrawal ilang oras na ang nakalipas. Nag-freeze din ng humigit-kumulang $3m na lumipat ang mga hacker sa aming CEX.”
Ang mga liquidity pool ng aBNBc sa PancakeSwap at ApeSwap ay halos naubos na ng hack, at bilang resulta, ang presyo ng aBNBc ay bumaba ng 99.5% sa nakalipas na 24 na oras — ang presyo ng katutubong cryptocurrency ng Ankr, ANKR, ay naapektuhan din, bumaba ng 2.5% noong nakaraang araw.
Ang koponan ng Ankr ay aktibong tumitingin sa paglutas ng mga isyu sa matalinong kontrata nito at babayaran ang mga user na apektado ng hack.
"Bibili ang Ankr ng 5m na halaga ng BNB at gagamitin ito upang mabayaran sa kabuuan ang mga tagapagbigay ng pagkatubig na naapektuhan ng pagsasamantala dahil sa pagpapatuyo ng pool ng likido," ang kumpanya tweeted.
Idinagdag pa, "ang ankrBNB token ay patuloy na matutubos, habang ang aBNBc at aBNBb ay hindi na mare-redeem."
Ito ay isang pagbuo ng kuwento at mai-update.
Kunin ang nangungunang balita at mga insight sa crypto sa araw na ito sa iyong inbox tuwing gabi. Mag-subscribe sa libreng newsletter ng Blockworks ngayon.
Pinagmulan: https://blockworks.co/news/binance-chain-apps-5m-hack