از آنجایی که پروتکل Ankr مبتنی بر زنجیره BNB مورد سوء استفاده قرار گرفت و هکر توکن های Ankr Reward Bearing Staked BNB (aBNBc) را دور ریخت، یک معامله گر از اختلاف قیمت استفاده کرد و 2879 دلار را به 15.5 میلیون دلار تبدیل کرد.
همانطور که قبلاً توسط Cointelegraph گزارش شده بود، شرکت امنیتی Beosin پیشنهاد کرد که بهره برداری چند میلیون دلاری ممکن است ناشی از آسیب‌پذیری‌ها در کد قرارداد هوشمند و به خطر افتادن کلیدهای خصوصی به دلیل ارتقای فنی باشد. سپس، هکر 20 تریلیون توکن aBNBc را ضرب و رها کرد که به طور قابل توجهی قیمت aBNBc را کاهش داد.
با وقوع این اتفاق، یک معامله گر به سرعت واکنش نشان داد و از فرصت استفاده کرد. با بررسی داده‌های زنجیره‌ای، پلتفرم تجزیه و تحلیل Lookonchain اخیراً به اشتراک گذاشت که چگونه یک معامله‌گر ظاهراً توانسته است با عبور از پلتفرم پروتکل Helio، 15.5 میلیون دلار به دست آورد. به گفته Lookonchain، معامله گر 183885 aBNBc تنها با 10 سکه Binance خریداری کرد.BNB) پس از اینکه استثمارگر Ankr aBNBc را رها کرد.
پس از این، معامله گر aBNBc را به پروتکل Helio سپرده و از وجوه آن به عنوان وثیقه برای قرض گرفتن 16 میلیون توکن پروتکل هلیو (HAY) استفاده کرد. در پایان، معامله گر HAY را با 15.5 میلیون دلار بایننس (BUSD) مبادله کرد و 5209 برابر از سرمایه اصلی خود سود کسب کرد.
جدای از ضررهای ناشی از تجارت، این اکسپلویت ممکن است بر ارزش کل قفل شده (TVL) پلت فرم Helio نیز تأثیر گذاشته باشد. قبل از حمله، استیبل کوین HAY حدود 87 میلیون دلار در TVL داشت. با این حال، در زمان نگارش، مالی غیرمتمرکز (DeFi) ردیاب داده DeFiLlama نشان می دهد که HAY اکنون $0 TVL دارد.
پروتکل هلیو در اطلاعیه ای به جامعه خود به کاربران اطمینان داد که دارایی های آنها ایمن است و همه BNB سهام آنها در اعتبارسنجی ها قرار دارد. در حال حاضر، پروتکل معلق تمام وظایف خود را انجام داد و از دارندگان HAY خواست که از هرگونه معامله خودداری کنند.
مربوط: پس از FTX: Defi اگر بر معایب خود غلبه کند می تواند به جریان اصلی تبدیل شود
بعد از پرسیدن اخیر صرافی های غیرمتمرکز (DEX) برای توقف معاملات، پروتکل Ankr اشاره کرده است که توکن‌های aBNBc را مجدداً منتشر خواهد کرد. این پلتفرم قول داده است که وضعیت را ارزیابی کرده و به کاربران آسیب دیده غرامت خواهد پرداخت.
توضیحات بیشتر:
ما با DEX ها در تماس بوده ایم و به آنها گفته ایم که معاملات را مسدود کنند. پس از ارزیابی وضعیت، در آینده توکن‌ها را مجدداً منتشر خواهیم کرد.– آنکر (@ankr) 2 دسامبر 2022
در همین حال، صرافی کریپتو بایننس برداشت توکن Ankr را متوقف کرد و دارایی های 3 میلیون دلاری هکر را مسدود کرد. نقل مکان کرد به پلت فرم معاملاتی
