Mae hacwyr yn dianc gyda $20 miliwn mewn ymosodiadau deuol ar Ankr a Helio

Yn ôl dadansoddiad ar-gadwyn gan y cwmni diogelwch BlockSec, Ankr (ANKR / USD) a chyhoeddwr stablecoin Helio wedi colli tua $20 miliwn mewn cyfres o ymosodiadau cysylltiedig.

Roedd yr ymosodiad cyntaf yn targedu cynnyrch tocyn polio hylif a gynigiwyd gan Ankr tra bod yr ail ymosodiad yn targedu Protocol Helio.


Ydych chi'n chwilio am newyddion cyflym, awgrymiadau poeth a dadansoddiad o'r farchnad?

Cofrestrwch ar gyfer cylchlythyr Invezz, heddiw.

Ymosodiad Ankr

Yn yr ymosodiad cyntaf, fe wnaeth yr haciwr ysgogi bregusrwydd yng nghontract smart Ankr i bathu triliynau o aBNBc, tocyn gwobr wedi'i begio ar bris tocyn BNB Binance.

Ar ôl bathu'r tocynnau aBNBc, dywedir bod yr ymosodwr wedi gwerthu a draenio holl hylifedd y tocyn ar draws cyfnewidfeydd datganoledig (DEXs) ar Gadwyn BNB. Yn gyfan gwbl, cyfanswm y tocynnau y llwyddodd yr ymosodwr i ddianc â nhw oedd tua $5 miliwn.

Mae Ankr eisoes wedi cydnabod yr ymosodiad a dywedodd ei fod yn gweithio gyda chyfnewidfeydd crypto i rwystro dyddodion o gyfeiriadau sy'n gysylltiedig â'r camfanteisio.

Mae'r ymosodiad wedi achosi cwymp aruthrol ym mhris tocyn aBNBc, sydd wedi gostwng mwy na 99%. Mae amheuaeth mai'r gostyngiad sydyn mewn prisiau aBNBc yw'r rheswm y tu ôl i'r ail gamfanteisio ar Brotocol Helio. Daw'r ymosodiadau ddiwrnod ar ôl Ankr integredig Coinbase a chyhoeddodd gefnogaeth ar gyfer staking hylif Coinbase Wallet.

Ymosodiad Protocol Helio

Yn yr ail ymosodiad, prynodd yr ymosodwr 12.6 miliwn o docynnau aBNBc gan ddefnyddio 300 o docynnau BNB gwerth tua ($ 87,000). Yna adneuodd yr ymosodwr y tocynnau aBNBc i'r cyhoeddwr stablecoin yn seiliedig ar Gadwyn Protocol Helio.

Yna aeth yr ymosodwr ymlaen i fenthyg gwerth $ 16 miliwn o HAY stablecoin gan ddefnyddio'r aBNBc a adneuwyd fel cyfochrog. Ond methodd y system oracl a ddefnyddiwyd gan Helio Money â diweddaru prisiau aBNBc oherwydd ei ddamwain pris syfrdanol gan wneud i'r ymosodwr gyfnewid yr HAY stablecoin a fenthycwyd am $ 15 miliwn Binance USD (BUSD/USD).

Yn ôl BlockSec, symudwyd gwerth $15 miliwn o BUSD i Binance o gwmpas Mae $3 miliwn wedi'i atafaelu hyd yn hyn yn ôl Prif Swyddog Gweithredol Binance Changpeng Zhao.

Ffynhonnell: https://invezz.com/news/2022/12/02/hackers-get-away-with-20-million-in-twin-attacks-on-ankr-and-helio/