بر اساس تجزیه و تحلیل زنجیره ای توسط شرکت امنیتی BlockSec، Ankr (ANKR/USD) و Helio صادرکننده stablecoin حدود 20 میلیون دلار در یک سری حملات متصل از دست داده اند.
حمله اول یک محصول توکن استیک مایع ارائه شده توسط Ankr را هدف قرار داد در حالی که حمله دوم پروتکل Helio را هدف قرار داد.
آیا به دنبال اخبار سریع ، نکات داغ و آنالیز بازار هستید؟
امروز برای خبرنامه Invezz ثبت نام کنید.
حمله آنکر
در اولین حمله، هکر از یک آسیب‌پذیری در قرارداد هوشمند Ankr استفاده کرد تا تریلیون‌ها aBNBc را برش دهد، توکن پاداشی که روی قیمت توکن BNB بایننس بسته شده است.
پس از ضرب کردن توکن‌های aBNBc، مهاجم طبق گزارش‌ها، تمام نقدینگی توکن را در صرافی‌های غیرمتمرکز (DEX) در زنجیره BNB فروخت و تخلیه کرد. در مجموع، توکن هایی که مهاجم توانسته از دست آنها فرار کند، حدود 5 میلیون دلار بوده است.
آنکر قبلا حمله را تصدیق کرد و گفت که با صرافی های رمزنگاری کار می کند تا سپرده ها را از آدرس های مرتبط با اکسپلویت مسدود کند.
این حمله باعث کاهش شدید قیمت توکن aBNBc شده است که بیش از 99 درصد کاهش یافته است. گمان می رود که کاهش شدید قیمت aBNBc دلیل دومین بهره برداری از پروتکل Helio باشد. این حملات یک روز پس از آن انجام می شود Ankr یکپارچه Coinbase و پشتیبانی از استکینگ مایع Coinbase Wallet را اعلام کرد.
حمله پروتکل هلیو
در حمله دوم، مهاجم 12.6 میلیون توکن aBNBc را با استفاده از 300 توکن BNB به ارزش حدود (87,000 دلار) خریداری کرد. سپس مهاجم توکن‌های aBNBc را در پروتکل Helio صادرکننده استیبل کوین مبتنی بر زنجیره قرار داد.
سپس مهاجم با استفاده از aBNBc سپرده شده به عنوان وثیقه، اقدام به قرض 16 میلیون دلاری استیبل کوین HAY کرد. اما سیستم اوراکل مورد استفاده توسط Helio Money نتوانست قیمت‌های aBNBc را به‌روزرسانی کند، زیرا باعث سقوط شدید قیمت آن شد و مهاجم را مجبور کرد استیبل کوین قرض‌گرفته‌شده HAY را با 15 میلیون دلار بایننس دلار مبادله کند.BUSD/USD).
طبق گزارش BlockSec، BUSD به ارزش 15 میلیون دلار به بایننس منتقل شد 3 میلیون دلار کشف و ضبط شده است تا کنون طبق گفته Changpeng Zhao، مدیرعامل بایننس.
منبع: https://invezz.com/news/2022/12/02/hackers-get-away-with-20-million-in-twin-attacks-on-ankr-and-helio/