Новый месяц, новый взлом DeFi! Хотя ситуация и то, что произошло, остается неясным, похоже, что хакер воспользовался децентрализованным финансовым протоколом Ankr.
Как заявил несколько часов назад генеральный директор Binance Чанпэн Чжао (Чехия), возможны взломы Ankr и Hay. Согласно первоначальному анализу, закрытый ключ разработчика был взломан, что позволило злоумышленнику манипулировать смарт-контрактом Ankr.
Компания по обеспечению безопасности блокчейна PeckShield заявила в Твиттере:
Наш анализ показывает, что контракт токена $aBNBc имеет неограниченную чеканку. В частности, несмотря на то, что mint() защищен модификатором onlyMinter, существует еще одна функция (с сигнатурой 0x3b3a5522 func.), которая полностью обходит проверку вызывающей стороны на наличие произвольного mint !!!
Благодаря этому злоумышленник смог отчеканить 6 квадриллионов токенов aBNBc, которые он конвертировал примерно в 5 миллионов долларов США. CZ сообщил, что Binance приостановил снятие средств несколько часов назад. Также было заморожено около 3 миллионов долларов, которые хакер перевел на Binance.
Возможные хакерские атаки на Ankr и Hay. Первоначальный анализ показал, что закрытый ключ разработчика был взломан, и хакер обновил смарт-контракт на более вредоносный. Binance приостановила вывод средств несколько часов назад. Также заморожено около 3 млн долларов, которые хакеры переводят на нашу CEX.
— CZ Binance (@cz_binance), 2 декабря 2022 г.
Пользователи Binance не пострадали от всего этого хаоса
С момента эксплойта цена токена aBNBc упала почти на 100 %. Согласно последним сообщениям, злоумышленник уже перевел часть украденных средств в Tornado Cash. По данным охранной компании PeckShield, часть награбленной криптовалюты была переправлена через Celer и deBridgeGate.
Эта же компания провела аудит Ankr несколько месяцев назад, предупредив о «проблеме доверия с ключами администратора», которая давала привилегию на выпуск токенов aBNB. Хотя команда Ankr «признала» предупреждение, похоже, они не исправили его.
Совсем недавно сеть BNB представила функцию ликвидного стейкинга через Ankr, которая позволяла пользователям получать проценты, назначая токены BNB контракту ликвидного стейкинга и получая aBNBc.
Однако Binance быстро дала добро, заявив, что команда BNB находится в контакте с пострадавшими сторонами. «Это не атака на #Binance, и ваши средства находятся на нашей бирже SAFU», — говорится в заявлении в Twitter.
Поскольку хакер почти полностью опустошил пулы ликвидности aBNBc на PancakeSwap и ApeSwap, после эксплойта цена aBNBc упала на 99,5%.
Оппортунистический трейдер превратил менее 3 тысяч долларов в 15,5 миллионов долларов
По данным аналитической компании Lookonchain, оппортунистический трейдер воспользовался ситуацией и получил прибыль в размере 15,5 млн BUSD при минимальной ставке в 10 BNB.
После того, как эксплуататор Ankr избавился от aBNBc, трейдер купил 183 885 aBNBc всего за 10 BNB на сумму 2879 долларов, затем вложил 183 885 aBNBc с Helio в качестве залога и занял 16 миллионов HAY. В итоге он продал 16 млн HAY и получил 15,5 млн BUSD.
В результате стейблкоин HAY сильно упал. Цена стейблкоина временами падала до 0,21 доллара США, но на момент написания статьи ей все же удавалось постепенно восстановиться до 0,61 доллара США.
Примечательно, что в августе 2022 года Binance Labs сделала стратегические инвестиции в Ankr. Инвестиции Binance Labs были направлены на то, чтобы помочь Ankr в дальнейшем улучшить масштабируемость сетей блокчейнов.
Возможно, после этих новостей цена BNB упала на 3,1% и на момент написания статьи торговалась на уровне 290 долларов США.
Цена BNB, 4-часовой график. Источник: TradingView
