Binance standser udbetalinger efter en udnyttelse af kryptoprojekt Ankr
Binance, den største kryptobørs målt efter handelsvolumen, satte udbetalinger på pause efter en udnyttelse af kryptoknudeprojektet Ankr.
Nøgle takeaways
- Binance satte tilbagetrækningen på pause efter en udnyttelse af kryptoknudeprojektet Ankr.
- Angriberen byttede 20 billioner aBNBc-tokens ud med BNB og flyttede dem derefter til kryptomixeren Tornado Cash.
- Efter hacket faldt Ankr-tokenet med 99,5% til $1,51 pr. data fra Coingecko.
Binance CEO bekræftede hacket
Binances administrerende direktør, Changpeng Zhao (CZ), tweetede i dag: ''Den indledende analyse er udviklerens private nøgle var hacket, og hackeren opdaterede den smarte kontrakt til en mere ondsindet." "Binance satte udbetalinger på pause et par timer siden. Også frøs omkring $3 millioner, som hackere flytter til vores CEX," tilføjede han.
Ankr er en DeFi-indsats- og webplatform, der giver brugerne mulighed for nemt og overkommeligt at satse og indbygge blockchain-økosystemet. Som bekræftet af Ankr-teamet, transporterede hackerne et anslået ækvivalent på 5 millioner dollars væk i BNB, som er det oprindelige symbol for Binance.
Hackere prægede uendelige tokens
Udnyttelsen var mulig, fordi angriberne prægede en uendelig mængde af aBNBc-tokens ved at udnytte tokens smarte kontrakt. Disse tokens er den satsede version af Binances BNB-token, som optjener belønninger på Ankr.
Efter at have slået kvadrillioner af aBNBc-tokens byttede angriberen 20 billioner ud med BNB og flyttede dem derefter til kryptomixer Tornado Cash, som gør det muligt for brugere at bryde links i on-chain transaktioner og skjule afsenderens identitet. Angriberen byttede derefter BNB-tokens for 5 millioner USDC og begyndte at flytte dem fra Binance-kæden til Ethereum. Efter nyheden faldt Ankrs pris med 99,5% til $1,51.
Bundlinjen
Ankr refunderer brugere, der er påvirket af en udnyttelse på $5 millioner på sin platform. "Vi tager et øjebliksbillede og genudsender ankrBNB til alle gyldige aBNBc-indehavere før udnyttelsen. Ankr BNB-tokenet vil fortsat kunne indløses, mens aBNBc og aBNBb ikke længere vil kunne indløses," tweetede Ankr.
Selvom Binances tab var relativt lille, var det kryptobørsens andet hack på to måneder. Det hele året 2022 var sårbar over for krypto hacks, med Binance taber 570 millioner dollars i oktober.
