דעפי פּראָטאָקאָל אַנקר שלאָגן דורך מולטי-מיליאָן דאָללאַרס

מיט די פאָקוס פון די קריפּטאָ אינדוסטריע אויף די FTX פיאַסקאָ, דעפי כאַקערז האָבן פריילעך, שלאָגן אַנקר, און ווי פּער אינפֿאָרמאַציע בנימצא, סטילינג $ 5 מיליאָן.

כאַקערז זענען ביכולת צו גווורע אַ אַנלימאַטאַד מינטינג זשוק. די DeFi פּראָטאָקאָל האט געזאגט אַז עס אַרבעט מיט יקסטשיינדזשיז צו פאַרמינערן די פּראַל פון די כאַק. 

אַנקר פאלס קאָרבן צו עקספּלאָיט 

Ankr, אַ BNB קייט-באזירט דיסענטראַלייזד פינאַנצן (DeFi) פּראָטאָקאָל, האט באשטעטיקט אַז עס איז געפאלן קאָרבן צו אַ מאַלטי-מיליאָן דאָללאַרס עקספּלויטיישאַן. די אטאקע איז פארגעקומען דעם 1טן דעצעמבער און איז אנטדעקט געווארן דורך די זיכערהייט אנאליסט PeckShield אויף 2טן דעצעמבער. Ankr באשטעטיקט די דיוועלאַפּמאַנץ באַלד נאָך, סטייטינג אויף טוויטטער אַז כאַקערז האָבן געראטן צו גווורע די aBNB טאָקען. זיי אויך מודיע אַז זיי זענען ארבעטן מיט יקסטשיינדזשיז צו האַלטן טריידינג פון די סימען אין קשיא. 

"אונדזער aBNB סימען איז עקספּלויטאַד, און מיר זענען דערווייַל ארבעטן מיט יקסטשיינדזשיז צו גלייך אָפּשטעלן טריידינג."

דעטאַילס פון די כאַק 

לויט די בנימצא דעטאַילס, דער העקער איז ביכולת צו מינץ 20 טריליאַן אַנקר ריוואָרד שייַכעס סטאַקעד BNB (aBNBc) דאַנק צו אַ וואַלנעראַביליטי אין די קלוג קאָנטראַקט פֿאַר די סימען.

"אונדזער אַנאַליסיס ווייזט אַז די $ aBNBc סימען קאָנטראַקט האט אַ אַנלימאַטאַד מינץ זשוק. ספּאַסיפיקלי, כאָטש מינץ () איז פּראָטעקטעד מיט בלויז מינדער מאָדיפיער, עס איז אן אנדער פֿונקציע (וו / 0x3b3a5522 func. כסימע) וואָס גאָר בייפּאַסיז די קאַללער וועראַפאַקיישאַן צו האָבן אַרביטראַריש מינץ !!!

PeckShield האָט געמאלדן אַז דער העקער האט טראַנספערד אַרום 900 BNB, ווערט אַרום $ 253,000 אין טאָרנאַדאָ קאַש. אַדדיטיאָנאַללי, די עקספּלויטער אויך ברידזשד USDC און ETH צו די עטהערעום בלאָקטשיין. לויט PeckShield, דער העקער האלט 3000 ETH און אַרום 500,000 USDC. 

די 20 טריליאַן אַבנבק טאָקענס געהאלטן דורך די אַטאַקער מאַכן זיי די 13th גרעסטער האָלדער פון די סימען. די aBNBc סימען איז די באַלוינונג-שייַכעס סימען פֿאַר BNB טאָקענס סטאַק אויף די Ankr פּלאַטפאָרמע. 

וואַלנעראַביליטיז אין די סמאַרט קאָנטראַקט קאָד 

בלאַקקעטשאַין זיכערהייט פירמע Beosin באשטעטיקט די מקור פון די גווורע, סטייטינג אַז עס איז מסתּמא רעכט צו וואַלנעראַביליטיז אין די קלוג קאָנטראַקט קאָד, צוזאמען מיט קאַמפּראַמייזד פּריוואַט שליסלען. לויט Beosin, די וואַלנעראַביליטיז קען האָבן ימערדזשד פון אַ טעכניש אַפּגרייד געפירט דורך Ankr. 

"@ankr איז עקספּלויטאַד. $aBNBc איז געפאלן -99.5%. דער העקער מינטיד טאָנס פון $ aBNBc און געמאכט אַ נוץ פון 5,500 BNB (~ $ 1.6 מיליאָן). דער דיפּלויער האט געביטן דעם ימפּלאַמענטיישאַן קאָנטראַקט צו די שפּירעוודיק קאָנטראַקט אַדרעס איידער די באַפאַלן (עפשער רעכט צו פּריוואַט שליסל קאָמפּראָמיס).

א ספּאָוקספּערסאַן פֿאַר די זיכערהייט פירמע האט געזאגט,

"עס איז מעגלעך אַז די פּריוואַט שליסל פון די דיפּלויער איז געווען יקספּאָוזד אין דעם אַפּגרייד, וואָס פירן צו אַ אַטאַקער ניצן דיפּלויער פּריווילאַדזשאַז צו מאָדיפיצירן דעם קאָנטראַקט." 

Binance ינוועסטאַגייטינג די עקספּלאָיט 

Binance, אין אַ פּאָסטן אויף די 2 דעצעמבער, באשטעטיקט אַז זיין מאַנשאַפֿט איז געווען פאַרקנאַסט מיט Ankr און אנדערע פֿאַרבונדענע פּאַרטיעס און איז געווען ינוועסטאַגייטינג דעם ענין ווייַטער. עס אויך צוגעגעבן אַז קיין Binance באַניצער געלט זענען אין ריזיקירן. 

"מיר זענען אַווער פון די באַפאַלן טאַרגאַטינג @ankr ס aBNBc טאָקען. אונדזער מאַנשאַפֿט איז פאַרקנאַסט מיט די באַטייַטיק פּאַרטיעס און @BNBCHAIN ​​צו פאָרשן ווייַטער. דאָס איז נישט אַן באַפאַלן קעגן #בינאַנסע, און דיין געלט זענען סאַפו אויף אונדזער וועקסל. דער פאָדעם וועט זיין דערהייַנטיקט אויב עס זענען דערהייַנטיקונגען. ”

ANKR און BNB פּרייַז דראָפּס 

ווי אַ רעזולטאַט פון די דיוועלאַפּמאַנץ, ביידע ANKR און BNB געזען אַ היפּש קאַפּ אין פּרייַז. אין דער צייט ווען די נייַעס פון די עקספּלויט צעבראכן, די ANKR טאָקען איז געפאלן אַרום 6.6%, פאַלינג צו $ 0.0211. אָבער, עס האט זינט ריקאַווערד און איז איצט טריידינג ביי $ 0.0216. דער סימען איז שוין איבער 90% אַראָפּ פֿון זיין אַלע מאָל הויך פון $ 0.213. די BNB טאָקען אויך דראַפּט, פאַלינג דורך 3.1%. אָבער, דעם אַראָפּגיין איז אַטריביאַטאַד צו אַ ברייט אַראָפּגיין אין די קריפּטאָ מארקפלעצער. 

דעפי כאַקס האָבן דראַסטיקלי געשטארקט אין די לעצטע פּאָר פון חדשים, מיט אקטאבער געווארן דער ערגסט חודש אין דעפי געשיכטע. עטלעכע דעפי פּראָטאָקאָלס, אַזאַ ווי די עטהערעום וועק זייגער סערוויס, פּאָליגאָן ס קוויקסוואַפּ, מאַנגאָ מאַרקעץ, און אנדערע, געפאלן קאָרבן צו עקספּלויץ.

אָפּלייקענונג: דער אַרטיקל איז בלויז צוגעשטעלט פֿאַר ינפאָרמיישאַנאַל צוועקן. עס איז ניט געפֿינט אָדער בדעה צו זיין געוויינט ווי לעגאַל, שטייער, ינוועסמאַנט, פינאַנציעל אָדער אנדערע עצה.

מקור: https://cryptodaily.co.uk/2022/12/defi-protocol-ankr-hit-by-multi-million-dollar-exploit