Mae darparwr seilwaith Web3 datganoledig Ankr wedi dod yn ddioddefwr diweddaraf ymosodiad hacio sy'n targedu'r gofod defi. Roedd y troseddwyr a darodd y platfform yn gallu bathu a dwyn llawer iawn o docynnau mewn gorchest gwerth miliynau o ddoleri.
Protocol Defi Ankr Wedi'i Draethu gan Byg Mintys Unlimited Ecsbloetio Gwerth Miliynau
Ankr, cyllid datganoledig (Defi) protocol yn seiliedig ar Binance BNB Chain, wedi cael ei hecsbloetio gan haciwr a ddefnyddiodd byg mintio anghyfyngedig i bob golwg. Torrodd dadansoddwyr cadwyn y newyddion ar gyfryngau cymdeithasol a chadarnhawyd yr ymosodiad, a ddigwyddodd ar Ragfyr 1, gan Ankr.
Ddydd Gwener, cyfaddefodd darparwr seilwaith Web3 ar Twitter fod ei docyn aBNB wedi cael ei ddefnyddio a chyhoeddodd ei fod yn gweithio gyda chyfnewidfeydd i atal masnachu. Mewn neges drydariad dilynol, mynnodd hefyd fod yr holl asedau sylfaenol ar Ankr Staking yn ddiogel a gwasanaethau seilwaith heb eu heffeithio.
Mae ein tocyn aBNB wedi cael ei ecsbloetio, ac ar hyn o bryd rydym yn gweithio gyda chyfnewidfeydd i atal masnachu ar unwaith.
- Ankr (@ankr) Rhagfyr 2, 2022
Datgelodd adroddiadau cychwynnol gan y cwmni diogelwch blockchain Peckshield fod yr ymosodwr anhysbys wedi gallu bathu a chael gwared ar oddeutu 10 triliwn aBNB. Canfu hefyd fod rhywfaint o'r arian a ddygwyd wedi'i drosglwyddo i'r cymysgydd Arian Tornado. Pontiwyd cyfran trwy Celer a Debridgegate i ethereum.
Dywedodd y cwmni dadansoddi cadwyn Lookonchain fod yr ecsbloetiwr wedi bathu 20 triliwn o docynnau a’u dympio ar Pancakeswap, gan sicrhau o leiaf $5 miliwn yn y stablecoin USDC. Roedd pris yr Ankr gwobr-dwyn staked BNB (aBNBc) ers hynny wedi cwympo o dros $300 i ychydig dros $1.50, ar adeg ysgrifennu hwn.
Esboniodd Peckshield fod gan gontract smart ar gyfer tocyn aBNBc fyg mintys anghyfyngedig y manteisiodd yr haciwr arno. Awgrymodd adroddiad arall fod yr ymosodwr wedi llwyddo i gael mynediad at allwedd defnyddio Ankr.
Binance yn Rhewi Gwerth $3 miliwn o Gronfeydd a Symudwyd
BNB gadwyn gadarnhau roedd yn ymwybodol o'r ymosodiad ac mae wedi rhoi'r ecsbloetiwr ar restr ddu. Trydarodd sylfaenydd Binance a Phrif Swyddog Gweithredol Changpeng Zhao fod allwedd breifat datblygwr wedi'i hacio a bod yr haciwr yn ei ddefnyddio i ddiweddaru'r contract smart. Mae'r gyfnewidfa wedi rhewi tua $3 miliwn o arian a symudwyd i'w blatfform.
Haciau posib ar Ankr a'r Gelli. Dadansoddiad cychwynnol yw bod allwedd breifat y datblygwr wedi'i hacio, a diweddarodd yr haciwr y contract smart i un mwy maleisus. Oedodd Binance dynnu arian yn ôl ychydig oriau yn ôl. Hefyd rhewi tua $3m y mae hacwyr yn symud i'n CEX.
- CZ 🔶 Binance (@cz_binance) Rhagfyr 2, 2022
Yn y cyfamser, BNB Mae gwair destablecoin yn seiliedig ar gadwyn, y cyfeiriodd CZ ato yn ei drydariad, wedi colli ei beg $1, hefyd o ganlyniad i ecsbloetio ymddangosiadol a oedd yn gadarnhau gan dîm Helio Protocol. Ar hyn o bryd mae'r tocyn yn masnachu ar ychydig dros $0.65.
Daw'r ymosodiadau mewn blwyddyn o ddiogelwch niferus campau targedu llwyfannau defi a crypto. Yn ôl cwmni fforensig blockchain Chainalysis, mae'r colledion canlyniadol yn 2022 yn dod i $3 biliwn. Yn gynnar ym mis Hydref, BNB Roedd cadwyn dros dro seibio yn dilyn darnia a gostiodd yn agos at $600 miliwn.
Beth yw eich barn am yr antur ddiweddaraf yn y gofod defi? Rhannwch nhw yn yr adran sylwadau isod.
Credydau Delwedd: Shutterstock, Pixabay, Wiki Commons
Ymwadiad: Mae'r erthygl hon at ddibenion gwybodaeth yn unig. Nid yw'n gynnig uniongyrchol nac yn deisyfiad o gynnig i brynu neu werthu, nac argymhelliad neu ardystiad o unrhyw gynhyrchion, gwasanaethau neu gwmnïau. Bitcoin.com nid yw'n darparu cyngor buddsoddi, treth, cyfreithiol na chyfrifyddu. Nid yw'r cwmni na'r awdur yn gyfrifol, yn uniongyrchol nac yn anuniongyrchol, am unrhyw ddifrod neu golled a achosir neu yr honnir iddo gael ei achosi gan neu mewn cysylltiad â defnyddio neu ddibynnu ar unrhyw gynnwys, nwyddau neu wasanaethau a grybwyllir yn yr erthygl hon.
Ffynhonnell: https://news.bitcoin.com/bnb-chain-based-defi-protocol-ankr-suffers-major-exploit/