Ankr-protokollet utnyttjas på Binance Smart Chain för minst 5 miljoner dollar

- Annons -

Ankr är under attack, och exploatören har gjort undan med minst 5 miljoner dollar i tokens.

Ankr Protocol, en decentraliserad Web 3-infrastrukturleverantör, har blivit hackad, enligt rapporter från flera blockkedjesäkerhets- och analystjänster.

PeckShieldAlert rapporterade först om exploateringen för cirka 3 timmar sedan, och avslöjade att angriparen hade präglat cirka 10 biljoner aBNB, som han omedelbart dumpade, vilket drev tokens pris till noll på bara några minuter. Enligt en uppföljande tweet från PeckShieldAlert har exploatören flyttat 900 BNB ($253k) till kedjans mixningstjänst Tornado Cash. Hackern har också överbryggat tokens till ETH och USDC, med cirka 3 3.8 ETH ($500 miljoner) och XNUMX XNUMX USDC.

#PeckShieldAlert Ser ut som @ankr har utnyttjats, $aBNBc har sjunkit -50%, ton $aBNBc har präglat till https://t.co/nyfwdd6fWI
och exploatören överförde en del av de stulna medlen till Tornado cash eller överbryggade dem via celer och deBridgeGate till Ethereum @peckshield pic.twitter.com/vK94dIEWIt

—PeckShieldAlert (@PeckShieldAlert) December 2, 2022

#PeckShieldAlert Ankr Exploiter har överfört 900 $ BNB (~253 XNUMX USD) till Tornado Cash & bridged $ USDC & $ ETH till Ethereum har exploatören för närvarande 3k $ ETH (~3.8 miljoner USD) och 500 XNUMX $ USDC
Ankr Exploiter har för närvarande 19,999,999,972,926 XNUMX XNUMX XNUMX XNUMX $aBNBc & blir den 13:e största innehavaren av $aBNBc pic.twitter.com/TioTnuFqbP

—PeckShieldAlert (@PeckShieldAlert) December 2, 2022

Särskilt båda Lookonchain och BowTiedPickle rapport att exploatören någon gång innan hacket lyckades få tillgång till Ankr-deployer-nyckeln. Som skrivet av BowTiedPickle, med hjälp av den här nyckeln, kunde angriparen ändra den uppgraderbara aBNB-tokenens kod, vilket gör att han kan skapa token godtyckligt.

As markerad av en användare gjorde angriparen den skadliga koden allmänt tillgänglig. Följaktligen, efter den första attacken, rusade andra för att prägla token i överskott. Det är dock osannolikt att de går med vinst då BNB-likviditeten för aBNB på pancake swap redan har torkat upp pr. datum från DEXSCREENER. Särskilt BscScan sätter den cirkulerande aBNB på 115.792 oktodecillioner. 

Samtidigt har vissa handlare tagit tillfället i akt att dra nytta av affärer utan risk. Anmärkningsvärt nog gjorde en användare en vinst på 15 miljoner dollar med 10 BNB genom att hoppa från aBNB till hBNB på Helio-protokollet och byta ut det mot HAYO.

#PeckShieldAlert 0x8d11F…217 aktiverar $aBNBc utnyttja,
10 $ BNB -> 183,384.92 $aBNBc->$hBNB och satsade dem i Helio Protocol för att låna ut ~$16M BHAY0 & bytte dem till $HAY
Vinst: ~15 miljoner dollarhttps://t.co/YLwhIENcL7$HAY har sjunkit -61% https://t.co/EKPrYojuHY pic.twitter.com/TXTKY042sd

—PeckShieldAlert (@PeckShieldAlert) December 2, 2022

Det tål att nämnas att Ankr-teamet är medvetet om utnyttjandet. Som ett resultat gav de ett uttalande att de arbetar för att stoppa handeln på börser.

"Vår aBNB-token har utnyttjats, och vi arbetar för närvarande med börser för att stoppa handeln", twittrade Ankr omedelbart. "Alla underliggande tillgångar på Ankr Staking är säkra för närvarande, och alla infrastrukturtjänster är opåverkade."

Under tiden Binance säger den undersöker också saken och klargör att det inte är en attack mot kryptobörsen.

I skrivande stund är det svårt att uppskatta hur mycket värdeinnehavare har tappat då aBNB har kraschat till noll. Men å andra sidan förblir BNB i stort sett opåverkad och handlas till 288.44 $, bara en nedgång med 2.5% under de senaste 24 timmarna.

Det här året har varit fullt av kryptohack. I oktober hackare utnyttjas en BNB-kedjekopplad bro för cirka 2 miljoner BNB värd mer än 500 miljoner dollar.

- Annons -