Mae'r haciwr pwy wedi'i gyfaddawdu Ar ddechrau mis Rhagfyr, gwnaeth platfform seilwaith web3 Ankr, a arweiniodd at golli gwerth $5 miliwn o BNB, gamgymeriad mawr wrth olrhain arian yn ôl i'w waled wreiddiol.
Mewn Trydar Ionawr 3 edau, ffugenw blockchain sleuth ZachXBT rhannu data yn dangos y camgymeriad. Ankr haciwr yn Cyfeiriad gwneud y trafodion yn ddienw gyda Tornado.Cash, ond yna penderfynodd ei anfon i'r un cyfeiriad ag un oedd yn dal cronfeydd deononymized. Arweiniodd hyn at ZachXBT yn darganfod cyfeiriad blaendal yr haciwr yn y gyfnewidfa crypto Huobi.
Yn dal i fod, nid oedd Huobi wedi rhewi'r cyfrif a reolir gan yr haciwr eto a chaniatáu i'r arian gael ei bontio i'r Binance Smart Chain, lle maent yn dal i fod. lleoli.
Ankr hac: stori fer
Ankr, cyfnewidfa crypto ganolog, darganfod y gweithgaredd maleisus, gan atal rhai llawdriniaethau dros dro ddechrau mis Rhagfyr. Fodd bynnag, cyn y gallent gymhwyso mesurau diogelwch prydlon, roeddent eisoes wedi mynd i golled o $5 miliwn yn BNB.
Mae tîm Ankr yn priodoli’r darnia i gyn-weithiwr a “weithredodd yn faleisus i gynnal cyfuniad o beirianneg gymdeithasol ac ymosodiad cadwyn gyflenwi, gan fewnosod cod maleisus” yn y system.
Mae'r hacwyr gallai gael mynediad yn ôl pob sôn allwedd y datblygwr preifat ac addasu'r contract smart ar gyfer aBNBc, tocyn staking hylif BNB Ankr.
Rhoddodd hyn y mynediad i'r hacwyr i greu swm anfeidrol o docynnau, ac o ganlyniad, roeddent yn gallu bathu dros 20 triliwn o BNB (aBNBc) â gwobr Ankr, y gwnaethant ei ddympio'n ddiweddarach, gan achosi i'r pris blymio o $300 i llai na $2.
Ffynhonnell: https://crypto.news/ankrs-5m-hacker-deanonymizes-with-wrong-transactions-funds-moved-to-huobi/