Ο πάροχος αποκεντρωμένης υποδομής Web3 Ankr έχει γίνει το τελευταίο θύμα επίθεσης hacking που στοχεύει τον χώρο defi. Οι δράστες που χτύπησαν την πλατφόρμα κατάφεραν να κόψουν και να κλέψουν μια τεράστια ποσότητα μάρκες σε ένα κατόρθωμα πολλών εκατομμυρίων δολαρίων.
Defi Protocol Ankr Hit by Unlimited Mint Bug Exploit αξίας εκατομμυρίων
Ankr, μια αποκεντρωμένη χρηματοδότηση (ΟΡΙΣΜΟΣ) πρωτόκολλο που βασίζεται στο Binance BNB Chain, έχει γίνει αντικείμενο εκμετάλλευσης από έναν χάκερ που προφανώς χρησιμοποίησε ένα απεριόριστο σφάλμα κοπής. Οι αναλυτές της αλυσίδας έδωσαν την είδηση στα μέσα κοινωνικής δικτύωσης και η επίθεση, που σημειώθηκε την 1η Δεκεμβρίου, επιβεβαιώθηκε από την Ankr.
Την Παρασκευή, ο πάροχος υποδομής Web3 παραδέχτηκε στο Twitter ότι το διακριτικό του aBNB είχε γίνει αντικείμενο εκμετάλλευσης και ανακοίνωσε ότι συνεργάζεται με ανταλλακτήρια για να αναστείλει τις συναλλαγές. Σε ένα επόμενο tweet, επέμεινε επίσης ότι όλα τα υποκείμενα περιουσιακά στοιχεία στο Ankr Staking είναι ασφαλή και ότι οι υπηρεσίες υποδομής δεν επηρεάζονται.
Το διακριτικό μας aBNB έχει γίνει αντικείμενο εκμετάλλευσης και επί του παρόντος εργαζόμαστε με ανταλλακτήρια για να σταματήσουμε αμέσως τις συναλλαγές.
- Ankr (@ankr) Δεκέμβριος 2, 2022
Οι αρχικές αναφορές της εταιρείας ασφάλειας blockchain Peckshield αποκάλυψαν ότι ο άγνωστος εισβολέας είχε καταφέρει να κόψει και να διαθέσει περίπου 10 τρισεκατομμύρια aBNB. Διαπίστωσε επίσης ότι ορισμένα από τα κλεμμένα κεφάλαια είχαν μεταφερθεί στο μίξερ Tornado Cash. Ένα μέρος γεφυρώθηκε μέσω του Celer και του Debridgegate στο ethereum.
Η εταιρεία ανάλυσης on-chain Lookonchain είπε ότι ο εκμεταλλευτής έκοψε 20 τρισεκατομμύρια μάρκες και τα πέταξε στο Pancakeswap, λαμβάνοντας τουλάχιστον 5 εκατομμύρια δολάρια στο stablecoin USDC. Η τιμή της ανταμοιβής Ankr στοιχηματίστηκε BNB (aBNBc) έκτοτε έχει καταρρεύσει από πάνω από $300 σε λίγο πάνω από $1.50, τη στιγμή που γράφεται το άρθρο.
Ο Peckshield εξήγησε ότι ένα έξυπνο συμβόλαιο για το διακριτικό aBNBc είχε ένα απεριόριστο σφάλμα μέντας το οποίο εκμεταλλεύτηκε ο χάκερ. Μια άλλη αναφορά έδειξε ότι ο εισβολέας είχε καταφέρει να αποκτήσει πρόσβαση στο κλειδί ανάπτυξης Ankr.
Η Binance παγώνει 3 εκατομμύρια δολάρια από κινούμενα κεφάλαια
BNB Αλυσίδα επιβεβαίωσε γνώριζε την επίθεση και έχει βάλει στη μαύρη λίστα τον εκμεταλλευτή. Ο ιδρυτής και διευθύνων σύμβουλος της Binance, Changpeng Zhao, έγραψε στο Twitter ότι ένα ιδιωτικό κλειδί προγραμματιστή παραβιάστηκε και ο χάκερ το χρησιμοποίησε για να ενημερώσει το έξυπνο συμβόλαιο. Το χρηματιστήριο έχει παγώσει περίπου 3 εκατομμύρια δολάρια από κεφάλαια που μεταφέρθηκαν στην πλατφόρμα του.
Πιθανά hacks σε Ankr και Hay. Η αρχική ανάλυση δείχνει ότι το ιδιωτικό κλειδί προγραμματιστή παραβιάστηκε και ο χάκερ ενημέρωσε το έξυπνο συμβόλαιο σε ένα πιο κακόβουλο. Το Binance διέκοψε τις αναλήψεις πριν από λίγες ώρες. Επίσης πάγωσε περίπου 3 εκατομμύρια δολάρια που μεταφέρουν χάκερ στο CEX μας.
- CZ 🔶 Binance (@cz_binance) Δεκέμβριος 2, 2022
Εν τω μεταξύ, το BNB Ο σανός destablecoin με βάση την αλυσίδα, που ανέφερε ο CZ στο tweet του, έχασε το δεσμό του $1, επίσης ως αποτέλεσμα μιας προφανούς εκμετάλλευσης που ήταν επιβεβαίωσε από την ομάδα του Helio Protocol. Το διακριτικό αυτή τη στιγμή διαπραγματεύεται σε λίγο πάνω από 0.65 $.
Οι επιθέσεις γίνονται σε μια χρονιά πολλών ασφαλειών εκμεταλλεύεται στόχευση πλατφορμών defi και κρυπτογράφησης. Σύμφωνα με την εταιρεία εγκληματολογίας του blockchain Chainalysis, οι ζημίες που προκύπτουν το 2022 ανέρχονται σε 3 δισεκατομμύρια δολάρια. Στις αρχές Οκτωβρίου, BNB Η αλυσίδα ήταν προσωρινά σταμάτησε μετά από ένα hack που κόστισε κοντά στα 600 εκατομμύρια δολάρια.
Ποιες είναι οι σκέψεις σας για το πιο πρόσφατο exploit στον χώρο του defi; Μοιραστείτε τα στην παρακάτω ενότητα σχολίων.
Εικόνες Credits: Shutterstock, Pixabay, Wiki Commons
Αποποίηση ευθυνών: Αυτό το άρθρο προορίζεται μόνο για ενημερωτικούς σκοπούς. Δεν είναι μια άμεση προσφορά ή πρόσκληση μιας προσφοράς για αγορά ή πώληση, ή μια σύσταση ή έγκριση οποιωνδήποτε προϊόντων, υπηρεσιών ή εταιρειών. Bitcoin.com δεν παρέχει επενδυτικές, φορολογικές, νομικές ή λογιστικές συμβουλές. Ούτε η εταιρεία ούτε ο δημιουργός ευθύνονται, άμεσα ή έμμεσα, για οποιαδήποτε ζημία ή απώλεια που προκλήθηκε ή φέρεται ότι προκλήθηκε από ή σε σχέση με τη χρήση ή την εξάρτηση από οποιοδήποτε περιεχόμενο, αγαθά ή υπηρεσίες που αναφέρονται στο παρόν άρθρο.
Πηγή: https://news.bitcoin.com/bnb-chain-based-defi-protocol-ankr-suffers-major-exploit/