No Ankr protokola nozagts vairāk nekā 5 miljoni dolāru, Binance pārtrauc naudas izņemšanu

Vēl viens vairāku miljonu dolāru uzlauzums ir skāris decentralizēto finanšu telpu. Jaunākais upuris ir uz BNB ķēdes balstītais DeFi protokols – Ankr. Sākotnējie ziņojumi liecina, ka tika izmantota tā koda ievainojamība, kas ļāva neierobežoti kalt žetonus.

Ankr nekavējoties apstiprināja uzbrukumu un piebilda, ka ir sazinājies ar citām decentralizētajām biržām, mudinot tās bloķēt tirdzniecību. Žetoni tiks atkārtoti izsniegti pēc tam, kad būs pabeigta situācijas novērtēšana.

• Uzbrukumu pirmo reizi atklāja blokķēdes analīzes uzņēmums PeckShield 2. decembra agrās stundās. Tas atklāja ka izmantotājs varēja kalt 20 triljonus Ankr Reward Bearing Staked BNB (aBNBc), kas ir atlīdzības žetons BNB, kas likts uz protokolu.
• Ekspluatētājs izkala kvadriljonus aBNBc žetonu, no kuriem 20 triljoni tika apmainīti pret BNB.
• Vairāki pakalpojumi, piemēram, Uniswap, pretrunīgi vērtētais monētu maisītājs Tornado Cash, kā arī tilti, tika izmantoti, lai aptumšotu nelikumīgi iegūto līdzekļu pēdas. Pēc tam BNB žetoni tika apmainīti pret 5 miljoniem USDC.
• Dati no CoinGecko Rādīt ka aBNBc zaudēja visu savu vērtību pēc tam, kad marķieris tika izņemts no PancakeSwap un ApeSwap likviditātes pūliem.
• Ankr izdeva paziņojumu, apliecinot kopienu, ka

“Visi Ankr Staking pamatā esošie aktīvi pašlaik ir drošībā, un visi infrastruktūras pakalpojumi nav ietekmēti. Pašlaik mēs izstrādājam plānu un esam apņēmušies kompensēt ietekmētajiem lietotājiem.

• Uzrunājot uzlaušanu, Binance izpilddirektors Changpeng “CZ” Zhao teica ka kriptovalūtu birža ir apturējusi izņemšanu.
• Izpilddirektors arī piebilda, ka Binance iesaldēja aptuveni 3 miljonus dolāru no līdzekļiem, ko hakeri pārskaitīja platformai.