Нови месец, нови ДеФи хак! Иако ситуација и шта се догодило остају нејасни, изгледа да је хакер искористио децентрализовани финансијски протокол Анкр.
Како је пре неколико сати изјавио извршни директор Бинанце Цхангпенг Зхао (ЦЗ), постоје могући хакови на Анкр и Хаи. Према почетној анализи, приватни кључ програмера је хакован, што је омогућило нападачу да манипулише Анкр паметним уговором.
Блоцкцхаин безбедносна компанија ПецкСхиелд изјавио путем Твиттер-а:
Наша анализа показује да уговор са токеном $аБНБц има неограничену грешку за менте. Конкретно, док је минт() заштићен модификатором онлиМинтер, постоји још једна функција (са потписом функције 0к3б3а5522) која у потпуности заобилази верификацију позиваоца да би имала произвољан минт !!!
На тај начин је нападач успео да искује 6 квадрилиона аБНБц токена, које је претворио у око 5 милиона УСДЦ. ЦЗ је обавестио да је Бинанце паузирао исплате пре неколико сати. Такође је замрзнуто око 3 милиона долара које је хакер преместио на Бинанце.
Могући хакови на Анкр и Хаи. Иницијална анализа је да је приватни кључ програмера хакован, а хакер је ажурирао паметни уговор на злонамернији. Бинанце је паузирао исплате пре неколико сати. Такође је замрзнуто око 3 милиона долара које хакери пребаце на наш ЦЕКС.
- ЦЗ 🔶 Бинанце (@цз_бинанце) Декабрь 2, 2022
На кориснике Бинанце-а не утиче сав хаос
Цена аБНБц токена је пала за скоро 100% од експлоатације. Недавни извештаји сугеришу да је нападач већ пренео део украдених средстава у Торнадо Цасх. Део опљачкане криптовалуте премошћен је преко Целер-а и деБридгеГате-а, према безбедносној компанији ПецкСхиелд.
Та иста компанија је спровела ревизију за Анкр пре неколико месеци, упозоравајући на „проблем поверења са администраторским кључевима“ који је привилеговао ковање аБНБ токена. Док је Анкр тим „признао“ упозорење, чини се да су није поправио.
Недавно је ланац БНБ-а увео функцију ликвидног залагања преко Анкр-а, што је омогућило корисницима да зараде камату додељивањем БНБ токена уговору о ликвидном улагању и примају аБНБц.
Међутим, Бинанце је брзо дао све јасно, рекавши да је тим БНБ-а у контакту са погођеним странама. „Ово није напад на #Бинанце, а ваша средства су САФУ на нашој размени“, наводи се у саопштењу путем Твитера.
Пошто је хакер скоро потпуно испразнио аБНБц базене ликвидности на ПанцакеСвап-у и АпеСвап-у, цена аБНБц-а је пала за 99.5% након експлоатисати.
Опортунистички трговац претвара мање од 3 хиљаде долара у 15.5 милиона долара
Према аналитичкој компанији Лооконцхаин, опортунистичком трговцу узео искористио ситуацију и остварио профит од 15.5 милиона БУСД уз минимални улог од 10 БНБ.
Након што је експлоататор Анкр-а бацио аБНБц, трговац је купио 183,885 аБНБц са само 10 БНБ у вредности од 2,879 долара, а затим је депоновао 183,885 аБНБц уз Хелио као колатерал и позајмио 16 милиона ХАИ-а. На крају је продао 16 милиона ХАИ и добио 15.5 милиона БУСД.
Као резултат тога, стабилна валута ХАИ је доживела огроман пад. Цена стабилцоина је понекад пала на 0.21 долара, али је ипак успела да се постепено опорави на 0.61 долара у време штампе.
Нарочито, Бинанце Лабс је извршио стратешко улагање у Анкр у августу 2022. Инвестиција Бинанце Лабс је имала за циљ да помогне Анкру да даље побољша прилагодљивост блокчејн мрежа.
Можда је након вести, цена БНБ-а забележила пад од 3.1% и трговала се по цени од 290 долара у време штампе.
Извор: хттпс://битцоинист.цом/анкр-суфферс-екплоит-бинанце-цео-цларифиес/