Turvayrityksen BlockSecin ketjun analyysin mukaan Ankr (ANKR/USD) ja stablecoinin liikkeeseenlaskija Helio ovat menettäneet noin 20 miljoonaa dollaria toisiinsa liittyvien hyökkäysten sarjassa.
Ensimmäinen hyökkäys kohdistui Ankr:n tarjoamaan nestemäiseen panosmerkkituotteeseen, kun taas toinen hyökkäys kohdistui Helio Protocoliin.
Etsitkö nopeita uutisia, vihjeitä ja markkina-analyysejä?
Tilaa Invezz-uutiskirje tänään.
Ankr-hyökkäys
Ensimmäisessä hyökkäyksessä hakkeri hyödynsi Ankr:n älykkään sopimuksen haavoittuvuutta ja lyö biljoonia aBNBc:tä, Binancen BNB-tunnuksen hintaan sidottua palkkiota.
Löytettyään aBNBc-rahakkeet hyökkääjän kerrotaan myyneen ja tyhjentävän koko rahakkeen likviditeetin BNB-ketjun hajautetuissa pörsseissä (DEX). Yhteensä rahakkeita, jotka hyökkääjä pääsi karkuun, oli noin 5 miljoonaa dollaria.
Ankr on jo myönsi hyökkäyksen ja sanoi, että se työskentelee salauspörssien kanssa estääkseen talletukset hyödyntämiseen liittyvistä osoitteista.
Hyökkäys on aiheuttanut jyrkän laskun aBNBc-tokenin hinnassa, joka on pudonnut yli 99 %. Jyrkän aBNBc-hinnan laskun epäillään olevan syynä Helio-protokollan toiseen hyväksikäyttöön. Hyökkäykset tulevat päivän kuluttua Ankr integroitu Coinbase ja ilmoitti tukevansa Coinbase Walletin nestemäistä panostamista.
Helio-protokollan hyökkäys
Toisessa hyökkäyksessä hyökkääjä osti 12.6 miljoonaa aBNBc-rahaketta käyttämällä 300 BNB-rahaketta, joiden arvo oli noin (87,000 XNUMX dollaria). Hyökkääjä talletti sitten aBNBc-rahakkeet ketjupohjaiseen stablecoin-liikkeeseen Helio Protocoliin.
Sitten hyökkääjä lainasi 16 miljoonan dollarin arvosta HAY-stablecoinia käyttämällä talletettua aBNBc:tä vakuudeksi. Mutta Helio Moneyn käyttämä oraakkelijärjestelmä ei onnistunut päivittämään aBNBc-hintoja, koska sen hinta romahti, mikä sai hyökkääjän vaihtamaan lainatun HAY-stablecoinin 15 miljoonan dollarin Binance USD:ksi (BUSD/USD).
BlockSecin mukaan 15 miljoonan dollarin arvoinen BUSD siirrettiin Binanceen, missä noin 3 miljoonaa dollaria on takavarikoitu toistaiseksi Binancen toimitusjohtajan Changpeng Zhaon mukaan.
Lähde: https://invezz.com/news/2022/12/02/hackers-get-away-with-20-million-in-twin-attacks-on-ankr-and-helio/