Binance interrompe i prelievi a seguito di un exploit sul progetto Crypto Ankr
Binance, il più grande scambio di criptovalute per volume di scambi, ha sospeso i prelievi a seguito di un exploit sul progetto del nodo crittografico Ankr.
Punti chiave
- Binance ha sospeso il ritiro a seguito di un exploit sul progetto del nodo crittografico Ankr.
- L'attaccante ha scambiato 20 trilioni di token aBNBc con BNB, quindi li ha trasferiti al crypto mixer Tornado Cash.
- A seguito dell'hack, il token Ankr è sceso del 99,5% a 1,51 dollari per dati da Coingecko.
Il CEO di Binance ha confermato l'hacking
L'amministratore delegato di Binance, Changpeng Zhao (CZ), ha twittato oggi, ''L'analisi iniziale della chiave privata dello sviluppatore è stata hackerato e l'hacker ha aggiornato lo smart contract con uno più dannoso." "Binance ha sospeso i prelievi per alcune ore fa. Ha anche congelato circa 3 milioni di dollari che gli hacker trasferiscono al nostro CEX", ha aggiunto.
Ankr è una piattaforma web e di picchettamento DeFi che consente agli utenti di puntare e costruire nell'ecosistema blockchain in modo semplice e conveniente. Come confermato dal team di Ankr, gli hacker hanno portato via un equivalente stimato di 5 milioni di dollari in BNB, che è il token nativo di Binance.
Gli hacker hanno coniato token infiniti
L'exploit è stato possibile perché gli aggressori hanno coniato una quantità infinita di token aBNBc sfruttando lo smart contract del token. Questi token sono la versione in stake del token BNB di Binance, che guadagna premi su Ankr.
Dopo aver coniato quadrilioni di token aBNBc, l'aggressore ha scambiato 20 trilioni con BNB, quindi li ha spostati in mixer crittografico Tornado Cash, che consente agli utenti di interrompere i collegamenti nelle transazioni on-chain e nascondere quelli del mittente identità. L'attaccante ha quindi scambiato i token BNB con 5 milioni di USDC e ha iniziato a spostarli dalla catena Binance a Ethereum. A seguito della notizia, il prezzo di Ankr è sceso del 99,5% a 1,51 dollari.
La linea di fondo
Ankr sta rimborsando gli utenti colpiti da un exploit da 5 milioni di dollari sulla sua piattaforma. "Faremo un'istantanea e ripubblicheremo ankrBNB a tutti i possessori validi di aBNBc prima dell'exploit. Il token ankr BNB continuerà a essere riscattabile, mentre aBNBc e aBNBb non saranno più riscattabili", ha twittato Ankr.
Anche se la perdita di Binance è stata relativamente piccola, è stato il secondo hack dell'exchange di criptovalute in due mesi. IL l'intero anno 2022 era vulnerabile alle criptovalute hack, con Binance ha perso 570 milioni di dollari in ottobre.