Volgens een ketenanalyse van beveiligingsbedrijf BlockSec, Ankr (ANKR / USD) en stablecoin-uitgever Helio hebben ongeveer $ 20 miljoen verloren in een reeks verbonden aanvallen.
De eerste aanval was gericht op een liquid staking token-product aangeboden door Ankr, terwijl de tweede aanval gericht was op het Helio-protocol.
Bent u op zoek naar snelnieuws, hot-tips en marktanalyse?
Meld u vandaag nog aan voor de Invezz-nieuwsbrief.
De Ankr-aanval
Bij de eerste aanval maakte de hacker gebruik van een kwetsbaarheid in het slimme contract van Ankr om biljoenen aBNBc te verdienen, een beloningstoken gekoppeld aan de prijs van Binance's BNB-token.
Na het slaan van de aBNBc-tokens, verkocht de aanvaller naar verluidt alle liquiditeit van het token via gedecentraliseerde beurzen (DEX's) op de BNB-keten. In totaal bedroegen de tokens waarmee de aanvaller wegkwam zo'n $5 miljoen.
Ankr heeft al erkende de aanval en zei dat het werkt met crypto-uitwisselingen om stortingen te blokkeren van adressen die verband houden met de exploit.
De aanval heeft geleid tot een drastische daling van de aBNBc-tokenprijs, die met meer dan 99% is gedaald. Vermoed wordt dat de scherpe prijsdaling van aBNBc de reden is achter de tweede exploit op Helio Protocol. De aanvallen komen een dag later Ankr geïntegreerde Coinbase en kondigde ondersteuning aan voor Coinbase Wallet liquid staking.
De Helio Protocol-aanval
Bij de tweede aanval kocht de aanvaller 12.6 miljoen aBNBc-tokens met 300 BNB-tokens ter waarde van ongeveer ($ 87,000). De aanvaller deponeerde vervolgens de aBNBc-tokens in de op Chain gebaseerde stablecoin-uitgever Helio Protocol.
De aanvaller ging vervolgens verder met het lenen van $ 16 miljoen aan HAY stablecoin met behulp van de gedeponeerde aBNBc als onderpand. Maar het orakelsysteem dat door Helio Money wordt gebruikt, slaagde er niet in de aBNBc-prijzen bij te werken vanwege de drastische prijscrash waardoor de aanvaller de geleende HAY stablecoin inwisselde voor $ 15 miljoen Binance USD (BUSD/USD).
Volgens BlockSec is de $ 15 miljoen aan BUSD verplaatst naar Binance waar ongeveer Er is beslag gelegd op 3 miljoen dollar tot nu toe volgens Binance CEO Changpeng Zhao.
Bron: https://invezz.com/news/2022/12/02/hackers-get-away-with-20-million-in-twin-attacks-on-ankr-and-helio/