Enligt en kedjeanalys av säkerhetsföretaget BlockSec, Ankr (ANKR/USD) och stablecoin-utgivaren Helio har förlorat cirka 20 miljoner dollar i en serie anslutna attacker.
Den första attacken riktade sig mot en produkt för flytande staking-token som erbjuds av Ankr medan den andra attacken riktade sig mot Helio-protokollet.
Letar du efter snabba nyheter, hot-tips och marknadsanalys?
Anmäl dig till Invezz nyhetsbrev idag.
Ankr-attacken
I den första attacken utnyttjade hackaren en sårbarhet i Ankrs smarta kontrakt för att skapa biljoner aBNBc, en belöningstoken kopplad till priset på Binances BNB-token.
Efter att ha präglat aBNBc-tokens, sålde angriparen enligt uppgift och dränerade all tokens likviditet över decentraliserade börser (DEX) på BNB-kedjan. Totalt uppgick polletterna som angriparen kunde komma undan med cirka 5 miljoner dollar.
Ankr har redan erkände attacken och sa att det arbetar med kryptobörser för att blockera insättningar från adresser kopplade till exploateringen.
Attacken har orsakat ett drastiskt fall i priset på aBNBc-token, som har sjunkit med mer än 99%. Den kraftiga nedgången i aBNBc-priset misstänks vara orsaken till den andra exploateringen på Helio-protokollet. Attackerna kommer en dag efter Ankr integrerad Coinbase och meddelade stöd för Coinbase Wallet vätskeinsats.
Helioprotokollattacken
I den andra attacken köpte angriparen 12.6 miljoner aBNBc-tokens med 300 BNB-tokens värda cirka (87,000 XNUMX USD). Angriparen deponerade sedan aBNBc-tokensen i den kedjebaserade stablecoin-utgivaren Helio Protocol.
Angriparen fortsatte sedan att låna HAY stablecoin till ett värde av 16 miljoner dollar med den deponerade aBNBc som säkerhet. Men orakelsystemet som används av Helio Money misslyckades med att uppdatera aBNBc-priserna på grund av dess drastiska priskrasch som fick angriparen att byta ut det lånade HAY stablecoinet mot $15 miljoner Binance USD (BUSD/USD).
Enligt BlockSec flyttades BUSD till ett värde av 15 miljoner dollar till Binance där ungefär 3 miljoner dollar har beslagtagits hittills enligt Binances vd Changpeng Zhao.
Källa: https://invezz.com/news/2022/12/02/hackers-get-away-with-20-million-in-twin-attacks-on-ankr-and-helio/