Według analizy łańcucha przeprowadzonej przez firmę zajmującą się bezpieczeństwem BlockSec, Ankr (ANKR/USD) i emitent stablecoinów, Helio, stracili około 20 milionów dolarów w serii powiązanych ataków.
Pierwszy atak był wymierzony w płynny token do stakingu oferowany przez Ankr, podczas gdy drugi atak był skierowany na protokół Helio.
Szukasz szybkich wiadomości, porad i analiz rynkowych?
Zapisz się do newslettera Invezz już dziś.
Atak Ankra
W pierwszym ataku haker wykorzystał lukę w inteligentnym kontrakcie Ankr do wybicia bilionów aBNBc, tokena nagrody powiązanego z ceną tokena BNB Binance.
Po wybiciu tokenów aBNBc atakujący podobno sprzedał i wyczerpał całą płynność tokena na zdecentralizowanych giełdach (DEX) w łańcuchu BNB. W sumie tokeny, które atakującemu udało się uciec, wyniosły około 5 milionów dolarów.
Ankr już to zrobił przyznał się do ataku i powiedział, że współpracuje z giełdami kryptowalut, aby blokować depozyty z adresów powiązanych z exploitem.
Atak spowodował drastyczny spadek ceny tokena aBNBc, który spadł o ponad 99%. Podejrzewa się, że gwałtowny spadek ceny aBNBc był przyczyną drugiego exploita w protokole Helio. Ataki nadchodzą dzień później Zintegrowana baza monet Ankr i ogłosił wsparcie dla płynnego stakingu Coinbase Wallet.
Atak protokołu Helio
W drugim ataku atakujący kupił 12.6 miliona tokenów aBNBc za 300 tokenów BNB o wartości około (87,000 XNUMX USD). Następnie atakujący zdeponował tokeny aBNBc w protokole Helio, emitenta stablecoinów opartym na łańcuchu.
Atakujący następnie przystąpił do pożyczenia HAY stablecoin o wartości 16 milionów dolarów, używając zdeponowanego aBNBc jako zabezpieczenia. Ale system wyroczni używany przez Helio Money nie zaktualizował cen aBNBc z powodu drastycznego załamania cen, które zmusiło atakującego do wymiany pożyczonego stablecoina HAY na 15 milionów dolarów Binance USD (BUSD/USD).
Według BlockSec, BUSD o wartości 15 milionów dolarów zostało przeniesione na Binance Zajęto 3 miliony dolarów jak dotąd według CEO Binance, Changpeng Zhao.
Źródło: https://invezz.com/news/2022/12/02/hackers-get-away-with-20-million-in-twin-atttacks-on-ankr-and-helio/