Partager cet article
BTC
$103,587.48
+
0.90%ETH
$2,659.95
+
8.10%XRP
$2.5750
+
3.15%USDT
$0.9999
-
0.01%SOL
$182.52
+
6.47%BNB
$660.59
+
1.71%USDC
$0.9998
-
0.02%DOGE
$0.2393
+
6.84%ADA
$0.8244
+
4.16%TRX
$0.2747
+
5.10%SUI
$3.9960
+
1.26%LINK
$17.29
+
5.94%AVAX
$26.29
+
8.90%XLM
$0.3126
+
2.96%SHIB
$0.0₄1622
+
6.54%HBAR
$0.2145
+
4.18%HYPE
$25.96
+
5.88%PI
$1.2001
+
6.10%TON
$3.3854
+
3.10%LEO
$8.8231
+
2.78%Publicité
16:12:38:50
16
DAY
12
HOUR
38
MIN
50
SEC
Le protocole DeFi Ankr remboursera les utilisateurs touchés par une faille de sécurité de 5 millions de dollars.
L'attaquant a réussi à créer 6 quadrillions de jetons aBNBc, qui ont finalement été transformés en environ 5 millions USDC.
Par Sam Reynolds
Le protocole de Finance décentralisée (DeFi) Ankr a déclaré qu'il rembourserait les utilisateurs touchés par l'exploit de 5 millions de dollars qui s'est produit sur sa plateforme plus tôt vendredi.
« Nous prendrons un instantané et réémettrons des ankrBNB à tous les détenteurs d'aBNBc valides avant l'exploit. Le jeton ankrBNB restera échangeable, tandis que les aBNBc et aBNBb ne le seront plus », a déclaré Ankr dans un tweet après l'exploit.
La Suite Ci-Dessous
Ne manquez pas une autre histoire.Abonnez vous à la newsletter Crypto Daybook Americas aujourd. Voir Toutes les NewslettersEn vous inscrivant, vous recevrez des emails sur les produits CoinDesk et vous acceptez nos conditions d'utilisation et politique de confidentialité.
The team at Ankr has assessed the damage and it is max 5M USD worth of BNB from the liquidity pools.
— Ankr (@ankr) December 2, 2022
We are currently working hard to resolve this issue efficiently and we would like to propose the following to address the current situation:
Ankr, qui se présentait comme la première plateforme « node-as-a-service », avait subi un exploit de plusieurs millions de dollars en raison d'un bug dans son code qui permettait la frappe illimitée de son jeton.
Après avoir frappé des quadrillions de jetons aBNBc, lel'attaquant a pu en échanger 20 000 milliardspour BNB, puis déplacez-les vers mélangeur de Crypto -monnaie Tornado CashL'attaquant a ensuite échangé les jetons BNB contre 5 millions USDC.
Parce que le pirate a presque complètement vidé les pools de liquidités aBNBc sur PancakeSwap et ApeSwap, le jeton a perdu près de 99 % de sa valeur, selon Données CoinGecko.
Selon société de recherche en sécurité PeckShieldLe code du contrat Ankr permet à tout utilisateur de créer un nombre illimité de jetons de jalonnement du protocole, porteurs de récompenses, sans aucune vérification. Cela a permis à l'attaquant de créer six quadrillions de jetons aBNBc.
Ankr a tweetéque tous les actifs mis en jeu dans le cadre du protocole sont actuellement sécurisés. Changpeng Zhao, PDG de Binancea tweeté que son échangeavait gelé 3 millions de dollars qui avaient été envoyés à sa bourse par les pirates.
Exploit secondaire
Le cabinet d'analyse on-chain Lookonchain a rapporté Un trader opportuniste a pu exploiter l'exploit et transformer 10 BNB (2 885 $) en 15,5 millions de BUSD. Il a utilisé le protocole de prêt DeFi Helio, dont les prix sur l'aBNBc n'étaient pas à jour après le crash.
Le trader a également pu profiter du prix d'avant la crise de l'aBNBc pour emprunter 16 millions de dollars du stablecoin HAY, peu négocié, et les convertir en BUSD. Depuis, le stablecoin HAY a perdu son ancrage, atteignant un plancher de 20 cents, et se redresse actuellement, selon CoinMarketCap. avec un prix de 77 cents.
MISE À JOUR (2 décembre, 07h35 UTC) :Commentaire ajouté du PDG de Binance.
MISE À JOUR (2 décembre, 12h49 UTC):Mise à jour du titre et de l'histoire pour inclure la réponse Ankr et de nouveaux détails.
Sam Reynolds
Sam Reynolds is a senior reporter based in Asia. Sam was part of the CoinDesk team that won the 2023 Gerald Loeb award in the breaking news category for coverage of FTX's collapse. Prior to CoinDesk, he was a reporter with Blockworks and a semiconductor analyst with IDC.
