Ankr saldırı altında ve istismarcı en az 5 milyon dolarlık tokenı ele geçirdi.
Merkezi olmayan bir Web 3 altyapı sağlayıcısı olan Ankr Protokolü, birden fazla blockchain güvenlik ve analiz hizmetinden gelen raporlara göre saldırıya uğradı.
PeckShieldAlert bu istismarı ilk olarak yaklaşık 3 saat önce bildirdi ve saldırganın yaklaşık 10 trilyon aBNB bastığını ve bunu derhal çöpe atarak tokenın fiyatını birkaç dakika içinde sıfıra düşürdüğünü ortaya çıkardı. PeckShieldAlert'in takip eden bir tweet'ine göre, istismarcı 900 BNB'yi (253 bin dolar) zincir üstü karıştırma hizmeti Tornado Cash'e aktardı. Bilgisayar korsanı ayrıca tokenları ETH ve USDC'ye bağladı ve elinde yaklaşık 3 bin ETH (3.8 milyon dolar) ve 500 bin USDC tuttu.
#PeckShieldUyarı Gibi görünüyor @ankr istismar edildi, $aBNBc -%50 düştü, ton $aBNBc bastım https://t.co/nyfwdd6fWI
ve istismarcı, çalınan fonların bir kısmını Tornado Cash'e aktardı veya bunları celer ve deBridgeGate aracılığıyla Ethereum'a köprüledi @hayalhanemersin pic.twitter.com/vK94dIEWIt—PeckShieldAlert (@PeckShieldAlert) 2 Aralık 2022
#PeckShieldUyarı Ankr Exploiter 900 transfer etti $ BNB (~253 bin $) Tornado Cash'e aktarıldı ve köprülendi $ USDC & $ ETH Ethereum'a karşı sömürücü şu anda 3k'yı elinde tutuyor $ ETH (~3.8 milyon dolar) ve 500 bin $ USDC
Ankr Exploiter şu anda 19,999,999,972,926'ya sahip $aBNBc & en büyük 13'üncü sahibi oldu $aBNBc pic.twitter.com/TioTnuFqbP—PeckShieldAlert (@PeckShieldAlert) 2 Aralık 2022
Dikkat çekici bir şekilde, her ikisi de bak zinciri ve BowTiedPickle rapor istismarcının, hacklenmeden önce bir noktada Ankr dağıtım anahtarına erişim sağlamayı başardığı ortaya çıktı. BowTiedPickle tarafından yazıldığı gibi, saldırgan bu anahtarı kullanarak yükseltilebilir aBNB tokeninin kodunu değiştirebilir ve tokenı keyfi olarak basmasına olanak tanıyabilir.
As vurgulanan Saldırgan, bir kullanıcı tarafından kötü amaçlı kodun herkesin erişimine açılmasını sağladı. Sonuç olarak, ilk saldırının ardından diğerleri tokenı fazla miktarda basmaya koştu. Ancak gözleme takasında aBNB'ye yönelik BNB likiditesinin zaten kurumuş olması nedeniyle kar elde etmeleri pek mümkün değil. veri DEXSCREENER'dan. Özellikle BscScan koyar dolaşımdaki aBNB 115.792 oktodesilyonda.
Bu arada bazı trader'lar "risksiz" işlemlerden kar elde etme fırsatını değerlendirdi. Dikkat çekici bir şekilde, bir kullanıcı, Helio protokolünde aBNB'den hBNB'ye atlayıp bunu HAYO ile değiştirerek 15 BNB kullanarak 10 milyon dolar kar elde etti.
#PeckShieldUyarı 0x8d11F…217 büyük harf kullanıyor $aBNBc faydalanmak,
10 $ BNB -> 183,384.92 $aBNBc->$hBNB ve onları Helio Protocol'e stake ederek ~16 milyon BHAY0$ borç verdi ve $HAY
Kâr: ~15 Milyon Dolarhttps://t.co/YLwhIENcL7$HAY -%61 düştü https://t.co/EKPrYojuHY pic.twitter.com/txTKY042sd—PeckShieldAlert (@PeckShieldAlert) 2 Aralık 2022
Ankr ekibinin bu istismardan haberdar olduğunu belirtmekte fayda var. Sonuç olarak borsalarda ticareti durdurmak için çalıştıklarını belirten bir bildiri yayınladılar.
Ankr hemen tweet attı: "aBNB tokenimiz istismar edildi ve şu anda ticareti durdurmak için borsalarla çalışıyoruz.". "Ankr Staking'in tüm temel varlıkları şu anda güvende ve hiçbir altyapı hizmetleri etkilenmedi."
Bu arada, Binance diyor aynı zamanda bunun kripto borsasına yönelik bir saldırı olmadığını açıklayarak konuyu araştırıyor.
Bu yazının yazıldığı sırada aBNB sıfıra düştüğü için değer sahiplerinin ne kadar değer kaybettiğini tahmin etmek zor. Ancak diğer taraftan BNB büyük ölçüde etkilenmeden, son 288.44 saatte yalnızca %2.5 düşüşle 24 dolardan işlem görüyor.
Bu yıl kripto hackleriyle doluydu. Ekim ayında hackerlar sömürülen 2 milyon dolardan fazla değere sahip yaklaşık 500 milyon BNB'lik bir BNB zincir bağlantılı köprü.
- İlan -
Source: https://thecryptobasic.com/2022/12/02/ankr-protocol-exploited-on-binance-smart-chain-for-at-least-5m/?utm_source=rss&utm_medium=rss&utm_campaign=ankr-protocol-exploited-on-binance-smart-chain-for-at-least-5m