Den Hacker deen kompromittéiert sinn web3 Infrastruktur Plattform Ankr am Ufank Dezember, wat zu engem Verloscht vun $ 5 Millioune Wäert vun BNB féiert, e grousse Feeler engagéiert Fongen zréck an hir original Portemonnaie.
An engem 3. Januar Twitter Fuedem, Pseudonym blockchain sleuth ZachXBT gedeelt Daten déi de Feeler weisen. Ankr Hacker Adress anonymiséiert d'Prozeduren mat Tornado.Cash, mä dann decidéiert et op déi selwecht Adress ze schécken wéi engem Holding deanonymized Fongen. Dëst huet dozou gefouert datt ZachXBT d'Adress vum Hacker um Krypto-Austausch Huobi entdeckt huet.
Trotzdem huet den Huobi de Kont deen vum Hacker kontrolléiert gouf nach net gefruer an erlaabt d'Fongen op d'Binance Smart Chain ze iwwerbrécken, wou se nach ëmmer sinn läit.
Ankr Hack: eng kuerz Geschicht
Ankr, en zentraliséierte Krypto-Austausch, entdeckt déi béiswëlleg Aktivitéit, temporär e puer Operatiounen am Ufank Dezember stoppen. Wéi och ëmmer, ier se prompt Sécherheetsmoossnamen applizéiere konnten, hu se schonn e Verloscht vun $ 5 Millioune bei BNB gemaach.
Ankr Team attributéiert den Hack un e fréieren Employé deen "béiswëlleg gehandelt huet fir eng Kombinatioun vu sozialen Ingenieuren a Versuergungskettenattack ze maachen, béiswëlleg Code asetzen" an de System.
D'Hacker konnt gemellt Zougang de privaten Entwéckler Schlëssel a ännert de Smart Kontrakt fir aBNBc, Ankr's BNB Liquid Staking Token.
Dëst huet den Hacker den Zougang ginn fir eng onendlech Quantitéit vun Tokens ze kreéieren, an als Resultat konnten se iwwer 20 Billioun Ankr belountend BNB (aBNBc) minten, déi se spéider gedumpt hunn, wouduerch de Präis vun $ 300 bis erofgaang ass. manner wéi $ 2.
Quell: https://crypto.news/ankrs-5m-hacker-deanonymizes-with-wrong-transactions-funds-moved-to-huobi/