En neie Mount, en neien DeFi Hack! Wärend d'Situatioun a wat geschitt ass onkloer bleift, gesäit et aus wéi wann en Hacker den dezentraliséierte Finanzprotokoll Ankr exploitéiert huet.
Wéi de Binance CEO Changpeng Zhao (CZ) virun e puer Stonnen gesot huet, ginn et méiglech Hacks op Ankr an Hay. No der initialer Analyse gouf de private Schlëssel vum Entwéckler gehackt, wat den Ugräifer erméiglecht huet en Ankr Smart Kontrakt ze manipuléieren.
Blockchain Sécherheetsfirma PeckShield dohinnergestallt iwwer Twitter:
Eis Analyse weist datt den $aBNBc Token Kontrakt en onlimitéierten Mint Käfer huet. Speziell, wärend mint () mat nëmmenMinter Modifier geschützt ass, gëtt et eng aner Funktioun (w / 0x3b3a5522 func. Ënnerschrëft) déi d'Urufferverifikatioun komplett ëmgeet fir arbiträr Mint ze hunn !!!
Duerch dëst konnt den Ugräifer 6 Quadrillion aBNBc Tokens notzen, déi hien a ronn 5 Milliounen USDC ëmgewandelt huet. CZ informéiert datt Binance Réckzuch virun e puer Stonnen gestoppt huet. Et huet och ongeféier $ 3 Milliounen gefruer, déi vum Hacker op Binance geplënnert goufen.
Méiglech Hacks op Ankr an Hay. Éischt Analyse ass den Entwéckler private Schlëssel gehackt, an den Hacker huet de Smart Kontrakt op e méi béiswëlleg aktualiséiert. Binance huet d'Entzugunge virun e puer Stonnen gestoppt. Och gefruer ongeféier $ 3m datt Hacker zu eisem CEX plënneren.
- CZ 🔶 Binance (@cz_binance) Dezember 2, 2022
Binance Benotzer sinn net an all Chaos betraff
De Präis vum aBNBc Token ass zënter dem Exploit ëm bal 100% gefall. Rezent Berichter suggeréieren datt den Ugräifer schonn e puer vun de geklauten Fongen un Tornado Cash transferéiert huet. En Deel vun der geplëmmt cryptocurrency gouf iwwer Celer an deBridgeGate iwwerbréckt, laut Sécherheetsfirma PeckShield.
Déi selwecht Firma huet virun e puer Méint en Audit fir Ankr gemaach, warnt vun engem "Vertrauensprobleem mat Administrateurschlësselen", déi d'Minting vun aBNB Tokens privilegiéiert huet. Wärend d'Ankr Team d'Warnung "anerkannt" huet, schéngt et datt si huet et net gefléckt.
Viru kuerzem huet d'BNB Chain d'Liquid Staking Feature duerch Ankr agefouert, wat d'Benotzer erlaabt Zënsen ze verdéngen andeems BNB Tokens dem Liquid Staking Kontrakt zougewisen an aBNBc kréien.
Wéi och ëmmer, Binance huet séier alles kloer gemaach, a gesot datt d'BNB Team a Kontakt mat de betraffene Parteien ass. "Dëst ass keen Attack géint #Binance, an Är Fongen sinn SAFU op eisem Austausch," sot et an enger Erklärung iwwer Twitter.
Zënter datt den Hacker d'aBNBc Liquiditéitspools op PancakeSwap an ApeSwap bal komplett eidel gemaach huet, ass de Präis vun aBNBc no der 99.5% erofgaang. exploitéieren.
Opportunisteschen Händler verwandelt manner wéi $ 3k an $ 15.5 Milliounen
Laut der Analysefirma Lookonchain, en opportunisteschen Händler geholl Virdeel vun der Situatioun an huet e Gewënn vun 15.5 Millioune BUSD mat engem minimale Loun vun 10 BNB gemaach.
Nodeem den Ankr Exploitateur aBNBc gedumpt huet, huet den Händler 183,885 aBNBc mat nëmmen 10 BNB am Wäert vun $2,879 kaaft, duerno 183,885 aBNBc mat Helio als Garantie deposéiert an 16 Milliounen HAY geléint. Um Enn huet hien 16 Milliounen HAY verkaaft a krut 15.5 Millioune BUSD.
Den HAY stablecoin huet e massiven Depeg als Resultat gesinn. De Präis vum Stablecoin ass heiansdo op $ 0.21 gefall, awer huet et nach ëmmer fäerdeg bruecht sech lues a lues op $ 0.61 bei der Pressezäit ze recuperéieren.
Notamment, Binance Labs huet eng strategesch Investitioun an Ankr am August 2022 gemaach. D'Investitioun vu Binance Labs war gezielt Ankr ze hëllefen weider ze verbesseren Skalbarkeetsflich vun blockchain Netzwierker.
Vläicht no der Neiegkeet huet de BNB Präis e Rutsch vun 3.1% gesinn a gouf bei $ 290 bei der Pressezäit gehandelt.
Quell: https://bitcoinist.com/ankr-suffers-exploit-binance-ceo-clarifies/