Ankr-protokollasta varastettu yli 5 miljoonaa dollaria, Binance keskeyttää nostot

Toinen usean miljoonan dollarin hakkerointi on iskenyt hajautettuun rahoitustilaan. Viimeisin uhri on BNB-ketjupohjainen DeFi-protokolla – Ankr. Alustavien raporttien mukaan sen koodissa olevaa haavoittuvuutta, joka mahdollisti rajattoman rahakkeiden lyönnin, käytettiin hyväksi.

Ankr vahvisti välittömästi hyökkäyksen ja lisäsi, että se on ottanut yhteyttä muihin hajautettuihin pörsseihin ja kehottanut niitä estämään kaupankäynnin. Tokenit myönnetään uudelleen sen jälkeen, kun tilanne on arvioinut.

• Lohkoketjuanalyysiyritys PeckShield havaitsi hyökkäyksen ensimmäisen kerran joulukuun 2. päivän aamuyöllä. Se paljasti että hyväksikäyttäjä pystyi lyömään 20 biljoonaa Ankr Reward Bearing Staked BNB:tä (aBNBc), joka on palkintoa tuottava merkki BNB:lle panoksessa pöytäkirjaan.
• Hyökkääjä löi kvadrillioita aBNBc-tokeneita, joista 20 biljoonaa vaihdettiin BNB:hen.
• Useita palveluita, kuten Uniswap, kiistanalainen kolikkosekoitin Tornado Cash, sekä siltoja käytettiin hämärtämään väärin hankittujen varojen jälkiä. BNB-merkit vaihdettiin sitten 5 miljoonaan USDC:hen.
• CoinGeckon tiedot näyttää että aBNBc menetti kaiken arvonsa sen jälkeen, kun token oli tyhjennetty PancakeSwapin ja ApeSwapin likviditeettipoolista.
• Ankr antoi lausunnon, jossa hän vakuutti yhteisölle, että

"Kaikki Ankr Stakingin kohde-etuudet ovat turvassa tällä hetkellä, eivätkä ne vaikuta kaikkiin infrastruktuuripalveluihin. Laadimme parhaillaan suunnitelmaa ja olemme sitoutuneet maksamaan vahingonkorvauksia käyttäjille.

• Binancen toimitusjohtaja Changpeng "CZ" Zhao ottaa yhteyttä hakkerointiin sanoi että kryptopörssi on keskeyttänyt nostot.
• Toimitusjohtaja lisäsi myös, että Binance jäädytti noin 3 miljoonaa dollaria varoista, jotka hakkerit siirsivät alustalle.