Ankr ประสบกับการถูกเอาเปรียบ Binance CEO ชี้แจงว่าเกิดอะไรขึ้น

เดือนใหม่ แฮ็ก DeFi ใหม่! ในขณะที่สถานการณ์และสิ่งที่เกิดขึ้นยังไม่ชัดเจน แต่ดูเหมือนว่าแฮ็กเกอร์ได้ใช้ประโยชน์จากโปรโตคอลทางการเงินแบบกระจายอำนาจ Ankr

Changpeng Zhao (CZ) CEO ของ Binance กล่าวเมื่อไม่กี่ชั่วโมงก่อน ว่ามีความเป็นไปได้ที่ Ankr และ Hay จะโดนแฮ็ก จากการวิเคราะห์เบื้องต้น คีย์ส่วนตัวของนักพัฒนาซอฟต์แวร์ถูกแฮ็ก ซึ่งทำให้ผู้โจมตีสามารถจัดการกับ Ankr smart contract ได้

บริษัทรักษาความปลอดภัยบล็อคเชน PeckShield ระบุ ผ่าน Twitter:

การวิเคราะห์ของเราแสดงให้เห็นว่าสัญญาโทเค็น $aBNBc มีข้อบกพร่องของเหรียญกษาปณ์ไม่จำกัด โดยเฉพาะอย่างยิ่ง ในขณะที่ mint() ได้รับการป้องกันด้วยตัวดัดแปลง onlyMinter แต่ก็มีฟังก์ชั่นอื่น (w/ 0x3b3a5522 ลายเซ็น func.) ที่ข้ามการตรวจสอบผู้โทรเพื่อให้มีเหรียญกษาปณ์ตามอำเภอใจ !!!

ด้วยวิธีนี้ ผู้โจมตีสามารถสร้างโทเค็น aBNBc ได้ 6 พันล้านเหรียญ ซึ่งเขาแปลงเป็นเงินประมาณ 5 ล้าน USDC CZ แจ้งว่า Binance หยุดการถอนชั่วคราวเมื่อไม่กี่ชั่วโมงก่อน นอกจากนี้ยังแช่แข็งเงินประมาณ 3 ล้านดอลลาร์ที่แฮ็กเกอร์ย้ายไปที่ Binance

การแฮ็กที่เป็นไปได้บน Ankr และ Hay การวิเคราะห์เบื้องต้นคือคีย์ส่วนตัวของนักพัฒนาซอฟต์แวร์ถูกแฮ็ก และแฮ็กเกอร์ได้อัปเดตสัญญาอัจฉริยะเป็นรหัสที่เป็นอันตรายมากขึ้น Binance หยุดการถอนชั่วคราวเมื่อไม่กี่ชั่วโมงที่ผ่านมา ยังแช่แข็งประมาณ 3 ล้านเหรียญที่แฮ็กเกอร์ย้ายไปยัง CEX ของเรา

- CZ 🔶 Binance (@cz_binance) December 2, 2022

ผู้ใช้ Binance จะไม่ได้รับผลกระทบจากความโกลาหลทั้งหมด

ราคาของโทเค็น aBNBc ลดลงเกือบ 100% นับตั้งแต่การโจมตี รายงานล่าสุดระบุว่าผู้โจมตีได้โอนเงินบางส่วนที่ถูกขโมยไปยัง Tornado Cash แล้ว ส่วนหนึ่งของ cryptocurrency ที่ถูกปล้นถูกเชื่อมผ่าน Celer และ deBridgeGate ตามรายงานของบริษัทรักษาความปลอดภัย PeckShield

บริษัทเดียวกันนั้นได้ทำการตรวจสอบ Ankr เมื่อสองสามเดือนก่อน โดยเตือนถึง “ปัญหาความน่าเชื่อถือกับคีย์ผู้ดูแลระบบ” ซึ่งให้สิทธิพิเศษในการสร้างโทเค็น aBNB ในขณะที่ทีม Ankr “รับทราบ” คำเตือน ปรากฏว่าพวกเขา ไม่ได้แก้ไข.

เมื่อเร็ว ๆ นี้ BNB Chain ได้เปิดตัวคุณสมบัติการเดิมพันแบบเหลวผ่าน Ankr ซึ่งอนุญาตให้ผู้ใช้รับดอกเบี้ยโดยการกำหนดโทเค็น BNB ให้กับสัญญาการเดิมพันแบบเหลวและรับ aBNBc

อย่างไรก็ตาม Binance ได้ชี้แจงอย่างรวดเร็วโดยกล่าวว่าทีม BNB กำลังติดต่อกับฝ่ายที่ได้รับผลกระทบ “นี่ไม่ใช่การโจมตี #Binance และเงินของคุณคือ SAFU ในการแลกเปลี่ยนของเรา” กล่าวในแถลงการณ์ผ่าน Twitter

เนื่องจากแฮ็กเกอร์ได้ล้างกลุ่มสภาพคล่องของ aBNBc บน PancakeSwap และ ApeSwap ไปเกือบหมดแล้ว ราคาของ aBNBc จึงลดลงถึง 99.5% หลังจาก เอาเปรียบ.

นักเทรดฉวยโอกาสเปลี่ยนเงินน้อยกว่า 3 ดอลลาร์เป็น 15.5 ล้านดอลลาร์

ตามบริษัทวิเคราะห์ Lookonchain เทรดเดอร์ที่ฉวยโอกาส เอา ได้เปรียบจากสถานการณ์และทำกำไร 15.5 ล้าน BUSD ด้วยการเดิมพันขั้นต่ำ 10 BNB

หลังจากผู้โจมตี Ankr ทิ้ง aBNBc เทรดเดอร์ได้ซื้อ 183,885 aBNBc ด้วยเงินเพียง 10 BNB มูลค่า 2,879 ดอลลาร์ จากนั้นฝาก 183,885 aBNBc กับ Helio เป็นหลักประกัน และยืม 16 ล้าน HAY ในท้ายที่สุด เขาขาย HAY ได้ 16 ล้านและได้รับ 15.5 ล้าน BUSD

เหรียญ Stablecoin ของ HAY ลดลงอย่างมาก ราคาของ Stablecoin ลดลงเป็น 0.21 ดอลลาร์ในบางครั้ง แต่ก็ยังค่อยๆ ฟื้นตัวเป็น 0.61 ดอลลาร์ในเวลาปัจจุบัน

โดยเฉพาะอย่างยิ่ง Binance Labs ได้ทำการลงทุนเชิงกลยุทธ์ใน Ankr ในเดือนสิงหาคม 2022 การลงทุนโดย Binance Labs มีวัตถุประสงค์เพื่อช่วย Ankr ปรับปรุง scalability ของเครือข่ายบล็อคเชน

บางทีหลังจากข่าว ราคา BNB ลดลง 3.1% และซื้อขายที่ 290 ดอลลาร์ ณ เวลาปัจจุบัน