Penyedia infrastruktur Web3 Ankr Protocol telah menjadi platform terbaharu untuk menjadi mangsa kewangan terdesentralisasi (DeFi) mengeksploitasi. Eksploitasi pada protokol DeFi berasaskan rantaian BNB lebih awal pada 2 Disember membawa kepada kehilangan token bernilai beberapa juta dolar.
Firma analisis blockchain PeckShield adalah orang pertama yang memberi penerangan tentang eksploitasi itu. Memetik data daripada Etherscan, PeckShield melaporkan bahawa pelaku telah menghasilkan "tan-tan aBNBc" dan menghantarnya ke pelbagai perkhidmatan pengadun.
#PeckShieldAlert Seolah-olah seperti @ankr telah dieksploitasi, $aBNBc telah menurun -50%, tan daripada $aBNBc telah ditempa ke https://t.co/nyfwdd6fWI
dan pengeksploitasi memindahkan sebahagian daripada dana yang dicuri kepada wang tunai Tornado atau menghubungkannya melalui celer dan deBridgeGate ke Ethereum @peckshield pic.twitter.com/vK94dIEWIt— PeckShieldAlert (@PeckShieldAlert) Disember 2, 2022
20 trilion aBNBc dibuang pada PancakeSwap
Pakaian analitik dalam rantaian Lookonchain kemudian menerbitkan laporan terperinci, yang mendedahkan bahawa pengeksploitasi menghasilkan 20 trilion token aBNBc dan membuangnya di PancakeSwap.
Mengikut data dari Etherscan, token yang dieksploitasi telah dihantar ke Tornado Cash, Uniswap, 1inci, dan pelbagai jambatan, termasuk jambatan Celer dan debridge, untuk menukar dan mengaburkan jejak. Pelaku memperoleh lebih daripada $5 juta daripada eksploitasi ini. Mereka juga memperoleh tambahan 900 BNB bernilai hampir suku juta dolar.
Kerentanan dalam kontrak pintar Ankr Protocol dipercayai menjadi punca eksploitasi ini. Pakar dalam rangkaian di Twitter telah membuat spekulasi bahawa kunci peribadi yang terjejas mungkin juga bertanggungjawab untuk ini.
Protokol Ankr bertindak balas terhadap eksploitasi itu
Melalui kenyataan di Twitter, Protokol Ankr memaklumkan komuniti mereka bahawa mereka telah menggantung dagangan semasa masalah itu sedang diusahakan. Mereka menjelaskan,
"Semua aset asas pada Ankr Staking adalah selamat pada masa ini, dan semua perkhidmatan infrastruktur tidak terjejas."
Token aBNB kami telah dieksploitasi, dan kami sedang bekerjasama dengan bursa untuk menghentikan dagangan serta-merta.
- Ankr (@ankr) Disember 2, 2022
Tambahan pula, pasukan Ankr meminta penyedia kecairan untuk mengalih keluar kecairan daripada bursa terdesentralisasi, sambil menyatakan bahawa mereka akan mengeluarkan semula aBNBc. Adalah menarik untuk diperhatikan bahawa protokol itu ada mengumumkan kemas kini kepada model token yang memberi ganjaran dan pendapatan hanya beberapa jam sebelum eksploitasi.
📣 Kami memperkenalkan perubahan kepada semua model token Bawa Ganjaran dan Token Perolehan.
Ini adalah keputusan strategik yang kami percaya akan memberi perkhidmatan terbaik kepada komuniti pemegang, pemegang saham dan penyedia kecairan kami 🤝
Untuk pemahaman yang lebih baik, baca 🧵 di bawah.https://t.co/N6RjZOtUYH pic.twitter.com/v7wuQnx8g
- Ankr (@ankr) Disember 1, 2022
aBNBc kehilangan lebih 99% daripada nilainya sejak berita itu. Tokennya ialah perdagangan pada $303 sebelum eksploitasi dan, pada masa akhbar, ia hanya bernilai $1.50. Token asli Ankr Protocol ANKR juga meningkat hampir 6%.
Sumber: https://ambcrypto.com/ankr-protocol-suspends-trading-following-5-million-defi-exploit/