Провайдер децентрализованной инфраструктуры Web3 Ankr стал последней жертвой хакерской атаки, нацеленной на пространство defi. Злоумышленники, взломавшие платформу, смогли отчеканить и украсть огромное количество токенов с помощью многомиллионного эксплойта.
Протокол Defi Ankr попал под неограниченный эксплойт с ошибкой монетного двора стоимостью в миллионы
Ankr, протокол децентрализованных финансов (defi), основанный на цепочке BNB Binance, был использован хакером, который, по-видимому, использовал ошибку неограниченного чеканки. Сетевые аналитики сообщили об этом в социальных сетях, и Ankr подтвердил нападение, которое произошло 1 декабря.
В пятницу поставщик инфраструктуры Web3 признал в Твиттере, что его токен aBNB был взломан, и объявил, что работает с биржами, чтобы приостановить торговлю. В последующем твите он также настаивал на том, что все базовые активы Ankr Staking безопасны, а инфраструктурные услуги не затронуты.
Наш токен aBNB был взломан, и в настоящее время мы работаем с биржами, чтобы немедленно остановить торговлю.
— Анкр (@ankr) 2 декабря 2022 г.
Первоначальные отчеты компании Peckshield, занимающейся безопасностью блокчейна, показали, что неизвестный злоумышленник смог отчеканить и избавиться примерно от 10 триллионов aBNB. Также выяснилось, что часть украденных средств была переведена в миксер Tornado Cash. Часть была перенаправлена через Celer и Debridgegate в эфириум.
Аналитическая компания Lookonchain заявила, что эксплуататор выпустил 20 триллионов токенов и сбросил их на Pancakeswap, получив не менее 5 миллионов долларов в стабильной монете USDC. Цена BNB (aBNBc), приносящего вознаграждение Ankr, с тех пор упала с более чем 300 долларов до чуть более 1,50 долларов на момент написания.
Пекшилд объяснил, что смарт-контракт для токена aBNBc содержал ошибку неограниченного монетного двора, которой воспользовался хакер. В другом отчете предполагалось, что злоумышленнику удалось получить доступ к ключу развертывания Ankr.
Binance заморозила переведенные средства на сумму 3 миллиона долларов
Сеть BNB подтвердила он знал об атаке и внес эксплуататора в черный список. Основатель и генеральный директор Binance Чанпэн Чжао написал в Твиттере, что закрытый ключ разработчика был взломан, и хакер использовал его для обновления смарт-контракта. Биржа заморозила около 3 миллионов долларов средств, переведенных на ее платформу.
Возможные взломы на Ankr и Hay. Первоначальный анализ показал, что закрытый ключ разработчика был взломан, и хакер обновил смарт-контракт на более вредоносный. Binance приостановила вывод средств несколько часов назад. Также заморожено около $3 млн, которые хакеры переводят на нашу CEX.
— CZ 🔶 Binance (@cz_binance) 2 декабря 2022 г.
Между тем, дестейблкоин, основанный на цепочке BNB, о котором CZ упомянул в своем твите, потерял свою привязку к 1 доллару также в результате очевидного эксплойта, который был подтвержден командой Helio Protocol. В настоящее время токен торгуется по цене чуть более 0,65 доллара США.
Атаки произошли в год многочисленных эксплойтов безопасности, нацеленных на платформы defi и крипто. По данным компании Chainalysis, специализирующейся на блокчейн-криминалистике, убытки в 2022 году составят 3 миллиарда долларов. В начале октября сеть BNB была временно приостановлена после взлома, стоимость которого составила около 600 миллионов долларов.
Что вы думаете о последнем эксплойте в пространстве defi? Поделитесь ими в разделе комментариев ниже.
Кредиты изображений: Shutterstock, Pixabay, Wiki Commons
Отказ от ответственности: Эта статья предназначена только для информационных целей. Это не прямое предложение или ходатайство о покупке или продаже, а также рекомендация или одобрение каких-либо продуктов, услуг или компаний. CryptoBots.pro не предоставляет инвестиционных, налоговых, юридических или бухгалтерских консультаций. Ни компания, ни автор не несут прямой или косвенной ответственности за любой ущерб или убытки, вызванные или предположительно вызванные использованием или доверием к любому контенту, товарам или услугам, упомянутым в этой статье.