DeFi Protocol Ankr na Mag-reimburse sa Mga User na Naapektuhan ng $5M ​​Exploit

Sinabi ng Decentralized Finance (DeFi) protocol Ankr na babayaran nito ang mga user na naapektuhan ng $5 milyon na pagsasamantala na naganap sa platform nito noong Biyernes.

"Kami ay kukuha ng isang snapshot at muling mag-isyu ng ankrBNB sa lahat ng wastong may hawak ng aBNBc bago ang pagsasamantala. Ang token ng ankrBNB ay magpapatuloy na ma-redeem, habang ang aBNBc at aBNBb ay hindi na matutubos," sabi Ankr sa isang tweet pagkatapos ng pagsasamantala.

Ankr, na tinawag ang sarili nito na unang "node-as-a-service" na platform, ay dumanas ng multimillion-dollar na pagsasamantala dahil sa isang bug sa code nito na nagbigay-daan para sa walang limitasyong pag-minting ng token nito.

Matapos i-minting ang quadrillions ng aBNBc token, ang ang attacker ay nakapagpalit ng 20 trilyon sa kanila para sa BNB, pagkatapos ay ilipat ang mga iyon sa Crypto mixer Tornado Cash. Pagkatapos ay pinalitan ng umaatake ang mga token ng BNB ng 5 milyong USDC.

Dahil halos naubos ng hacker ang mga liquidity pool ng aBNBc sa PancakeSwap at ApeSwap, nawala ang token ng halos 99% ng halaga nito, ayon sa Data ng CoinGecko.

Ayon sa kompanya ng pananaliksik sa seguridad na PeckShield, ang code sa likod ng kontrata ng Ankr ay nagbibigay-daan sa sinumang user na mag-mint ng walang limitasyong halaga ng mga token ng staking na may gantimpala ng protocol nang walang anumang uri ng pag-verify. Pinahintulutan nito ang umaatake na gumawa ng anim na quadrillion ng token ng aBNBc.

Nag-tweet Ankr na ang lahat ng staked asset sa loob ng protocol ay kasalukuyang ligtas. Binance CEO Changpeng Zhao tweeted na ang kanyang exchange ay nagyelo ng $3 milyon na ipinadala sa kanyang palitan ng mga hacker.

Pangalawang pagsasamantala

Iniulat ng on-chain analyst firm na Lookonchain na ang ONE oportunistang negosyante ay nakapag-cash in sa pagsasamantala at ginawang 15.5 milyong BUSD ang 10 BNB ($2,885). Ginawa ito ng negosyante sa pamamagitan ng pagsasamantala sa DeFi lending protocol na Helio, na walang napapanahong pagpepresyo sa aBNBc pagkatapos ng pag-crash.

Nagamit din ng negosyante ang pre-crash na pagpepresyo para sa aBNBc para humiram ng $16 milyon ng maliit na na-trade na HAY stablecoin at i-convert iyon sa BUSD. Simula noon, ang HAY stablecoin ay naalis na sa peg nito, pumalo sa mababang 20 cents, at ngayon ay bumabawi, ayon sa CoinMarketCap, na may presyong 77 cents.

I-UPDATE (Dis. 2, 07:35 UTC): Nagdagdag ng komento mula sa CEO ng Binance.

I-UPDATE (Dis. 2, 12:49 UTC): Nag-update ng headline at kuwento upang isama ang tugon ng Ankr , mga bagong detalye.