Bilgisayar korsanları, Ankr ve Helio'ya yapılan ikiz saldırılarda 20 milyon dolarlık paçayı sıyırıyor

Güvenlik firması BlockSec tarafından yapılan bir zincirleme analize göre, Ankr (ANKARA/USD) ve stablecoin yayıncısı Helio, bir dizi bağlantılı saldırıda yaklaşık 20 milyon dolar kaybetti.

İlk saldırı, Ankr tarafından sunulan bir likit staking token ürününü hedef alırken, ikinci saldırı Helio Protokolünü hedef aldı.


Hızlı haberler, önemli ipuçları ve pazar analizi mi arıyorsunuz?

Invezz haber bültenine bugün kaydolun.

Ankara saldırısı

İlk saldırıda hacker, Binance'in BNB jetonunun fiyatına sabitlenmiş bir ödül jetonu olan trilyonlarca aBNBc'yi basmak için Ankr'ın akıllı sözleşmesindeki bir güvenlik açığından yararlandı.

Saldırganın aBNBc tokenlerini bastıktan sonra, tokenin tüm likiditesini BNB Zincirindeki merkezi olmayan borsalarda (DEX'ler) sattığı ve tükettiği bildirildi. Toplamda, saldırganın kaçabildiği belirteçler yaklaşık 5 milyon doları buldu.

ankr zaten Saldırıyı kabul etti ve istismarla bağlantılı adreslerden para yatırma işlemlerini engellemek için kripto borsalarıyla birlikte çalıştığını söyledi.

Saldırı, %99'dan fazla düşen aBNBc token fiyatında ciddi bir düşüşe neden oldu. Keskin aBNBc fiyat düşüşünün, Helio Protokolü'ndeki ikinci istismarın arkasındaki neden olduğundan şüpheleniliyor. Saldırılar bir gün sonra geliyor Ankr entegre Coinbase ve Coinbase Wallet likit staking desteğini duyurdu.

Helio Protokolü saldırısı

İkinci saldırıda, saldırgan yaklaşık (12.6 $) değerinde 300 BNB jetonu kullanarak 87,000 milyon aBNBc jetonu satın aldı. Saldırgan daha sonra aBNBc tokenlerini Chain tabanlı stablecoin veren Helio Protocol'e yatırdı.

Saldırgan daha sonra teminat olarak yatırılan aBNBc'yi kullanarak 16 milyon dolar değerinde HAY stablecoin ödünç aldı. Ancak Helio Money tarafından kullanılan oracle sistemi, aBNBc fiyatlarını güncelleyemedi çünkü şiddetli fiyat düşüşü, saldırganın ödünç alınan HAY stablecoin'i 15 milyon $ Binance USD karşılığında takas etmesine neden oldu (BUSD / USD).

BlockSec'e göre, 15 milyon dolarlık BUSD, yaklaşık olarak Binance'e taşındı. 3 milyon dolar ele geçirildi Binance CEO'su Changpeng Zhao'ya göre şimdiye kadar.

Kaynak: https://invezz.com/news/2022/12/02/hackers-get-away-with-20-million-in-twin-attacks-on-ankr-and-helio/