Nang ang BNB Chain-based na protocol na Ankr ay pinagsamantalahan at ang isang hacker ay nagtatapon ng mga token ng Ankr Reward Bearing Staked BNB (aBNBc), sinamantala ng isang negosyante ang mga pagkakaiba sa presyo at ginawang $2,879 milyon ang $15.5.
Tulad ng naunang iniulat ng Cointelegraph, iminungkahi ng security firm na Beosin na ang multimillion-dollar na pagsasamantala maaaring nagmula sa mga kahinaan sa smart contract code at nakompromiso ang mga pribadong key dahil sa isang teknikal na pag-upgrade. Pagkatapos ng hacker na gumawa at mag-dump ng 20 trilyong aBNBc token, ang presyo ng aBNBc ay makabuluhang bumaba.
Nang mangyari ito, mabilis na nag-react ang isang negosyante at sinamantala ang isang pagkakataon. Sa pamamagitan ng on-chain na data, ibinahagi kamakailan ng platform ng pagsusuri na Lookonchain kung paano diumano ang isang negosyante na nakakuha ng $15.5 milyon sa pamamagitan ng pagpunta sa Helio Protocol platform. Ayon kay Lookonchain, ang negosyante ay bumili ng 183,885 aBNBc na may lamang 10 BNB (BNB) matapos itapon ng nananamantala sa Ankr ang aBNBc.
Pagkatapos nito, idineposito ng negosyante ang aBNBc sa Helio Protocol at ginamit ang mga pondo bilang collateral upang humiram ng 16 milyong HAY token. Sa huli, ipinagpalit ng negosyante ang HAY sa 15.5 milyong Binance USD (BUSD), na nakakuha ng 5,209x na tubo mula sa kanilang orihinal na kapital.
Bukod sa mga pagkalugi na natamo mula sa kalakalan, ang pagsasamantala ay maaaring nakaapekto rin sa kabuuang halaga ng Helio na naka-lock. Bago ang pag-atake, ang HAY stablecoin ay may humigit-kumulang $87 milyon sa TVL. Gayunpaman, sa oras ng pagsulat, ang desentralisadong pananalapi tagasubaybay ng data na DefiLlama Ipinapakita ng na ang HAY ay mayroon na ngayong $0 sa TVL.
Sa isang anunsyo sa komunidad nito, tiniyak ng Helio Protocol sa mga user na ligtas ang kanilang mga asset at ang lahat ng kanilang staked na BNB ay nasa mga validator. Sa kasalukuyan, ang protocol ay mayroon suspendido lahat ng mga function nito at hiniling sa mga may hawak ng HAY na umiwas sa anumang mga transaksyon.
Matapos magtanong kamakailan desentralisadong palitan upang ihinto ang pangangalakal, binanggit ni Ankr na muling maglalabas ito ng mga token ng aBNBc. Nangako ang platform na susuriin nito ang sitwasyon at babayaran ang mga apektadong user.
Mga karagdagang detalye:
Nakipag-ugnayan kami sa mga DEX at sinabihan silang harangan ang pangangalakal. Magbibigay kami muli ng mga token sa hinaharap pagkatapos naming masuri ang sitwasyon.- Ankr (@ankr) Disyembre 2, 2022
Samantala, ang crypto exchange Binance ay naka-pause sa Ankr token withdrawals at nag-freeze ng $3 milyon na halaga ng mga asset na ginawa ng hacker. inilipat sa platform ng kalakalan.
Pinagmulan: https://cointelegraph.com/news/trader-allegedly-saw-over-5000x-gains-after-ankr-protocol-hack