„Binance“ sustabdo išėmimus po kriptovaliutų projekto „Ankr“ išnaudojimo
Binance, didžiausia pagal prekybos apimtį kriptovaliutų birža, pristabdė išėmimus po kriptovaliutų mazgo projekto Ankr išnaudojimo.
Key Takeaways
- „Binance“ pristabdė išėmimą po kriptovaliutų mazgo projekto „Ankr“ išnaudojimo.
- Užpuolikas iškeitė 20 trilijonų aBNBc žetonų į BNB, tada perkėlė juos į kriptovaliutų maišytuvą Tornado Cash.
- Po įsilaužimo Ankr žetonas sumažėjo 99,5% iki 1,51 USD už vieną „Coingecko“ duomenis.
„Binance“ generalinis direktorius patvirtino įsilaužimą
„Binance“ generalinis direktorius Changpeng Zhao (CZ) šiandien tviteryje paskelbė: „Pradinė analizė yra kūrėjo privatus raktas įsilaužė, o įsilaužėlis atnaujino išmaniąją sutartį į labiau kenksmingą.“ „Binance pristabdė išėmimus kelioms valandoms prieš. Taip pat įšaldė apie 3 mln. USD, kuriuos įsilaužėliai perkelia į mūsų CEX“, – pridūrė jis.
„Ankr“ yra „DeFi“ statymo ir žiniatinklio platforma, leidžianti vartotojams lengvai ir nebrangiai investuoti į „blockchain“ ekosistemą ir ją kurti. Kaip patvirtino Ankr komanda, įsilaužėliai išsinešė maždaug 5 mln. USD ekvivalentą BNB, kuris yra vietinis „Binance“ ženklas.
Piratai nukaldino begalinius žetonus
Išnaudojimas buvo įmanomas, nes užpuolikai nukaldino begalinį kiekį aBNBc žetonų, panaudodami išmaniąją žetono sutartį. Šie žetonai yra Binance BNB žetono versija, kuri uždirba atlygį už Ankr.
Nukaldinęs kvadrilijonus aBNBc žetonų, užpuolikas iškeitė 20 trilijonų į BNB, tada perkėlė juos į kriptovaliutų maišytuvas „Tornado Cash“, leidžiantis vartotojams nutraukti grandininių operacijų nuorodas ir paslėpti siuntėjo tapatybę. Tada užpuolikas iškeitė BNB žetonus į 5 milijonus USDC ir pradėjo juos perkelti iš Binance grandinės į Ethereum. Po šios žinios Ankr kaina nukrito 99,5% iki 1,51 USD.
Esmė
Ankr kompensuoja naudotojams, kuriuos paveikė 5 milijonų dolerių išnaudojimas savo platformoje. „Prieš išnaudojimą padarysime momentinę nuotrauką ir iš naujo išduosime ankrBNB visiems galiojančių aBNBc turėtojams. Ankr BNB žetonas ir toliau bus išperkamas, o aBNBc ir aBNBb nebebus išperkami“, – tviteryje rašė Ankr.
Nors „Binance“ nuostoliai buvo palyginti nedideli, tai buvo antrasis kriptovaliutų biržos įsilaužimas per du mėnesius. The visus 2022 metus buvo pažeidžiami kriptovaliutos hacks, su „Binance“ prarado 570 mln Spalyje.