💬 Нарушение: Ankr подтверждает эксплойт и требует немедленной остановки торговли от 2022-12-02

Нарушение: Ankr подтверждает эксплойт и требует немедленной остановки торговли

Протокол децентрализованного финансирования (DeFi) на основе сети BNB Ankr подтвердил, что 1 декабря он пострадал от многомиллионной уязвимости.

Злоумышленник якобы смог выпустить 20 трлн Ankr Reward Bearing Staked BNB (aBNBc), токен, приносящий вознаграждение за BNB (BNB), поставленные на протокол. С тех пор злоумышленник использовал такие сервисы, как Uniswap, Tornado Cash и различные мосты для обмена и сокрытия средств, и успешно заработал около 5 миллионов долларов США в монетах (USDC)

Кажется, @ankr был взломан час назад!Эксплойтер выпустил 20T aBNBc и сбросил их на #PancakeSwap.В настоящее время эксплуататор успешно обменял более 5 миллионов долларов США.https://t.co/hF1tgNYw0t pic.twitter.com com/XIPjBi6wvs — Lookonchain (@lookonchain) 2 декабря 2022 г.

Считается, что в эксплойте виновата либо уязвимость в смарт-контракте протокола, либо компрометация закрытых ключей.

Ankr лишь кратко сообщил на своей странице в Твиттере, что его токен aBNB был взломан и что в настоящее время он работает с биржами, чтобы немедленно остановить торговлю скомпрометированным токеном.

Наш токен aBNB был взломан, и в настоящее время мы работаем с биржами, чтобы немедленно остановить торговлю. — Анкр (@ankr) 2 декабря 2022 г.