Mis newydd, hac DeFi newydd! Er bod y sefyllfa a'r hyn a ddigwyddodd yn parhau i fod yn aneglur, mae'n edrych fel bod haciwr wedi manteisio ar y protocol ariannol datganoledig Ankr.
Fel y dywedodd Prif Swyddog Gweithredol Binance, Changpeng Zhao (CZ) ychydig oriau yn ôl, mae haciau posibl ar Ankr a Hay. Yn ôl dadansoddiad cychwynnol, cafodd allwedd breifat y datblygwr ei hacio, a alluogodd yr ymosodwr i drin contract smart Ankr.
cwmni diogelwch Blockchain PeckShield Dywedodd trwy Twitter:
Mae ein dadansoddiad yn dangos bod gan y contract tocyn $aBNBc fyg mintys diderfyn. Yn benodol, er bod mint() yn cael ei ddiogelu gyda modifier onlyMinter, mae swyddogaeth arall (w/ 0x3b3a5522 func. llofnod) sy'n osgoi'n llwyr y dilysiad galwr i gael mintys mympwyol !!!
Trwy hyn, roedd yr ymosodwr yn gallu bathu 6 tocyn aBNBc quadrillion, a drawsnewidiodd yn tua 5 miliwn o USDC. Dywedodd CZ fod Binance wedi rhoi'r gorau i dynnu arian yn ôl ychydig oriau yn ôl. Rhewodd hefyd tua $3 miliwn a gafodd ei symud i Binance gan yr haciwr.
Haciau posib ar Ankr a'r Gelli. Dadansoddiad cychwynnol yw bod allwedd breifat y datblygwr wedi'i hacio, a diweddarodd yr haciwr y contract smart i un mwy maleisus. Oedodd Binance dynnu arian yn ôl ychydig oriau yn ôl. Hefyd rhewi tua $3m y mae hacwyr yn symud i'n CEX.
- CZ 🔶 Binance (@cz_binance) Rhagfyr 2, 2022
Nid yw Defnyddwyr Binance yn Cael eu Heffeithio Yn Yr Holl Anrhefn
Mae pris tocyn aBNBc wedi plymio bron i 100% ers y camfanteisio. Mae adroddiadau diweddar yn awgrymu bod yr ymosodwr eisoes wedi trosglwyddo rhywfaint o'r arian sydd wedi'i ddwyn i Tornado Cash. Cafodd rhan o’r arian cyfred digidol ysbeilio ei bontio trwy Celer a deBridgeGate, yn ôl y cwmni diogelwch PeckShield.
Roedd yr un cwmni hwnnw wedi cynnal archwiliad ar gyfer Ankr ychydig fisoedd yn ôl, gan rybuddio am “fater ymddiriedaeth gydag allweddi gweinyddol” a roddodd y fraint o bathu tocynnau aBNB. Tra bod tîm Ankr wedi “cydnabod” y rhybudd, mae’n ymddangos eu bod nhw heb ei drwsio.
Yn ddiweddar, roedd y Gadwyn BNB wedi cyflwyno'r nodwedd pentyrru hylif trwy Ankr, a oedd yn caniatáu i ddefnyddwyr ennill llog trwy aseinio tocynnau BNB i'r contract staking hylif a derbyn aBNBc.
Fodd bynnag, rhoddodd Binance yr holl glir yn gyflym, gan ddweud bod y tîm BNB mewn cysylltiad â'r partïon yr effeithir arnynt. “Nid yw hwn yn ymosodiad yn erbyn #Binance, ac mae eich arian yn SAFU ar ein cyfnewidfa,” meddai mewn datganiad trwy Twitter.
Ers i'r haciwr wagio pyllau hylifedd aBNBc bron yn gyfan gwbl ar PancakeSwap ac ApeSwap, mae pris aBNBc wedi gostwng 99.5% ar ôl y manteisio ar.
Masnachwr Oportiwnistaidd yn Troi Llai Na $3k yn $15.5 Miliwn
Yn ôl y cwmni dadansoddol Lookonchain, masnachwr manteisgar Cymerodd fantais o'r sefyllfa a gwneud elw o 15.5 miliwn BUSD gyda wager lleiaf posibl o 10 BNB.
Ar ôl i Ankr exploiter ddympio aBNBc, prynodd y masnachwr 183,885 aBNBc gyda dim ond 10 BNB gwerth $2,879, yna adneuo 183,885 aBNBc gyda Helio fel cyfochrog a benthyca 16 miliwn HAY. Yn y diwedd, gwerthodd 16 miliwn HAY a derbyniodd 15.5 miliwn BUSD.
O ganlyniad, gwelodd y stablecoin HAY dyfiant enfawr. Gostyngodd pris y stablecoin i $0.21 ar adegau, ond llwyddodd i adennill yn raddol i $0.61 ar amser y wasg.
Yn nodedig, gwnaeth Binance Labs fuddsoddiad strategol yn Ankr ym mis Awst 2022. Nod y buddsoddiad gan Binance Labs oedd helpu Ankr i wella'r hyfywedd o rwydweithiau blockchain.
Efallai yn sgil y newyddion, mae pris BNB wedi gweld sleid o 3.1% ac roedd yn masnachu ar $290 ar amser y wasg.
Ffynhonnell: https://bitcoinist.com/ankr-suffers-exploit-binance-ceo-clarifies/