Kolejny hack o wartości wielu milionów dolarów uderzył w zdecentralizowaną przestrzeń finansową. Najnowszą ofiarą jest protokół DeFi oparty na łańcuchu BNB – Ankr. Wstępne doniesienia sugerują, że wykorzystano lukę w kodzie, która umożliwiła nieograniczone wybijanie tokenów.
Ankr szybko potwierdził atak i dodał, że skontaktował się z innymi zdecentralizowanymi giełdami, wzywając je do zablokowania handlu. Tokeny zostaną ponownie wydane po zakończeniu oceny sytuacji.
- Atak został po raz pierwszy wykryty przez firmę PeckShield zajmującą się analizą blockchain we wczesnych godzinach 2 grudnia. To ujawnił że wyzyskiwacz był w stanie wybić 20 bilionów Ankr Reward Bearing Staked BNB (aBNBc), nagradzany token dla BNB postawiony na protokole.
- Exploit wybił biliardy tokenów aBNBc, z czego 20 bilionów zostało zamienionych na BNB.
- Kilka usług, takich jak Uniswap, kontrowersyjny mikser monet Tornado Cash, a także mosty, zostały wykorzystane do zaciemnienia szlaku nieuczciwie zdobytych funduszy. Tokeny BNB zostały następnie wymienione na 5 milionów USDC.
- Dane z CoinGecko pokazać że aBNBc stracił całą swoją wartość po wyczerpaniu tokena z pul płynności na PancakeSwap i ApeSwap.
- Ankr wydał oświadczenie, w którym zapewnił społeczność, że
„Wszystkie aktywa bazowe w Ankr Staking są w tej chwili bezpieczne, a wszystkie usługi infrastrukturalne pozostają nienaruszone. Obecnie opracowujemy plan i jesteśmy zobowiązani do zrekompensowania poszkodowanym użytkownikom”.
- Odnosząc się do włamania, dyrektor generalny Binance, Changpeng „CZ” Zhao powiedziany że giełda kryptowalut wstrzymała wypłaty.
- Dyrektor dodał również, że Binance zamroził około 3 miliony dolarów środków, które hakerzy przenieśli na platformę.
Binance Free 100 $ (ekskluzywne): Użyj tego linku zarejestrować się i otrzymać 100 $ za darmo i 10% zniżki na opłaty na Binance Futures w pierwszym miesiącu (REGULAMIN).
Oferta specjalna PrimeXBT: Użyj tego linku aby się zarejestrować i wprowadzić kod POTATO50, aby otrzymać do 7,000 $ na swoje depozyty.
Źródło: https://cryptopotato.com/over-5m-stolen-from-ankr-protocol-binance-pauses-withdrawals/