چند ساعت پیش، پروتکل DeFi مبتنی بر زنجیره BNB Ankr مورد سوء استفاده قرار گرفت. تیم برای تایید همین موضوع از توییتر استفاده کرد. علیرغم این سوء استفاده، تیم توضیح داد که هیچ یک از خدمات زیرساختی تحت تأثیر قرار نگرفت. در واقع، آنها همچنین اظهار داشتند که تمام دارایی های سهام امن هستند. تیم اعلام کرد،
“توکن aBNB ما مورد سوء استفاده قرار گرفته است و ما در حال حاضر با صرافی ها کار می کنیم تا فوراً معاملات را متوقف کنیم. همه دارایی‌های زیربنایی Ankr Staking در حال حاضر امن هستند و همه خدمات زیرساختی تحت تأثیر قرار نمی‌گیرند.“
جزئیات دیگر
بر اساس داده های زنجیره ای، مهاجم توانست 20 تریلیون Ankr Reward Bearing Staked BNB (aBNBc) را ضرب کند. توکن مذکور، به این ترتیب، توکن بادوام برای BNB است که در پروتکل شرط شده است. علاوه بر این، بهره‌بردار قبلاً بیش از 5 میلیون USDC مبادله کرده است.
با توجه به نقل و انتقالات پس از آن، شرکت امنیتی بلاک چین و تجزیه و تحلیل PeckShield خاطرنشان کرد:
“Ankr Exploiter 900 دلار BNB (253 هزار دلار) را به Tornado Cash انتقال داده است و USDC و ETH را به اتریوم متصل کرده است، بهره‌بردار در حال حاضر دارای 3k ETH (~3.8 میلیون دلار) و 500 هزار USDC است. Ankr Exploiter در حال حاضر دارای 19,999,999,972,926 aBNBc است و سیزدهمین دارنده بزرگ aBNBc است.“
تجزیه و تحلیل PeckShield همچنین نشان داد که قرارداد توکن aBNBc دارای یک “اشکال نامحدود” است. با استفاده از عملکرد دیگری برای طفره رفتن از تأیید تماس گیرنده، بهره‌بردار احتمالاً ضرابخانه دلخواه را انجام داده است.
تجزیه و تحلیل ما نشان می دهد $aBNBc قرارداد توکن دارای اشکال نامحدودی است. به طور خاص، در حالی که mint() با اصلاح کننده onlyMinter محافظت می شود، تابع دیگری (w/ 0x3b3a5522 func. signature) وجود دارد که به طور کامل تأیید تماس گیرنده را دور می زند تا منت دلخواه داشته باشد!!! https://t.co/h51e7xpcVf pic.twitter.com/caRgasNNHq
— PeckShield Inc. (@peckshield) 2 دسامبر 2022
همچنین بخوانید: Crypto: Hacktober با بیش از 3 میلیارد دلار دارایی سرقت شده در سال 2022 به پایان می رسد
در یک توییت در 2 دسامبر، صرافی ارز دیجیتال Binance فاش کرد که تیم آن با طرف های مربوطه برای بررسی بیشتر این موضوع درگیر شده است. در ادامه اطمینان داد که وجوه کاربران بایننس در خطر نیست. مبادله منتقل شد،
ما از حمله ای که توکن aBNBc ankr را هدف قرار می دهد آگاه هستیم. تیم ما با طرف های مربوطه و BNBCHAIN برای بررسی بیشتر درگیر است. این یک حمله علیه Binance نیست و وجوه شما در صرافی ما SAFU است. در صورت وجود هر گونه به روز رسانی، این تاپیک به روز می شود.
