Podle on-chain analýzy bezpečnostní firmy BlockSec, Ankr (ANKR/USD) a vydavatel stablecoinů Helio ztratili asi 20 milionů dolarů v sérii souvisejících útoků.
První útok se zaměřoval na produkt s tekutými sázkami nabízený společností Ankr, zatímco druhý útok se zaměřoval na protokol Helio.
Hledáte rychlé zprávy, horké tipy a analýzy trhu?
Zaregistrujte se k odběru zpravodaje Invezz ještě dnes.
Útok na Ankr
V prvním útoku hacker využil zranitelnost v inteligentní smlouvě Ankr k ražení bilionů aBNBc, tokenu odměny navázaného na cenu tokenu BNB Binance.
Po vyražení tokenů aBNBc útočník údajně prodal a vyčerpal veškerou likviditu tokenu na decentralizovaných burzách (DEX) v řetězci BNB. Celkem tokeny, se kterými se útočníkovi podařilo uniknout, činily asi 5 milionů dolarů.
Ankr už ano útok uznal a řekl, že spolupracuje s krypto burzami na blokování vkladů z adres spojených s exploitem.
Útok způsobil drastický pokles ceny tokenu aBNBc, která klesla o více než 99 %. Prudký pokles ceny aBNBc je pravděpodobně důvodem druhého exploitu na Helio Protocol. Útoky přicházejí den poté Ankr integrovaný Coinbase a oznámila podporu pro tekuté sázky Coinbase Wallet.
Útok Helio Protocol
Při druhém útoku útočník zakoupil 12.6 milionu tokenů aBNBc za použití 300 tokenů BNB v hodnotě přibližně (87,000 XNUMX $). Útočník poté vložil tokeny aBNBc do Helio Protocol emitenta stablecoinů založeného na řetězcích.
Útočník si poté půjčil HAY stablecoin v hodnotě 16 milionů dolarů pomocí uloženého aBNBc jako kolaterálu. Ale věštecký systém používaný Helio Money nedokázal aktualizovat ceny aBNBc kvůli jeho drastickému poklesu cen, který způsobil, že útočník vyměnil vypůjčený stablecoin HAY za 15 milionů USD Binance USD (BUSD / USD).
Podle BlockSec byla BUSD v hodnotě 15 milionů dolarů přesunuta do Binance, kde se asi tak stalo byly zabaveny 3 miliony dolarů zatím podle CEO Binance Changpeng Zhao.
Zdroj: https://invezz.com/news/2022/12/02/hackers-get-away-with-20-million-in-twin-attacks-on-ankr-and-helio/