استغلال بروتوكول Ankr لتريليونات من aBNBc من قبل المهاجمين

في 2 ديسمبر، في الساعة 12:35 بتوقيت جرينتش، أشارت Peckshield إلى استغلال قام به مهاجم على بروتوكول Ankr. وقد أتاح الاستغلال سرقة 20 تريليون من رموز المكافآت aBNBc من البروتوكول.

Ankr Reward Bearing Staked BNB (aBNBc) هو رمز حامل للمكافآت، مما يعني أن كميته تبقى ثابتة منذ لحظة الرهن. يزداد قيمة الرمز لأن نسبة استرداده تنمو بسبب تراكم المكافآت.

أطلق Ankr الرمز على سلسلة Binance كدالة للرهن السائل على Ankr. كسب المستخدمون الفائدة من خلال رهن BNB الخاص بهم في العقد الذكي وحصلوا على aBNBc كإثبات للرهن. 

مطاردة أثر أموال aBNBc

ووفقًا لـ Lookonchain، سرق المهاجم المفاتيح من مُنشئ Ankr ونقش 10 تريليون aBNBc أرسلها إلى نفسه. لاحقًا، نقل 1.125BNB إلى العنوان كرسوم غاز وبدأ في تصريف الرموز المسروقة.

استغل المهاجم العقد مرة أخرى ونقش 10 تريليون رمز إضافي. بعد الاستغلال، بدأ المهاجم في غسل الأموال إلى BNB وEthereum عبر Tornado Cash.

Tornado Cash هو عقد ذكي مفتوح المصدر لا مركزي يوفر خدمة غسل أموال العملات المشفرة 'الملوثة' مع أخرى لإخفاء مصدر الأموال.

نقل المهاجم أيضًا الأموال المسروقة إلى Helio Money؛ باستخدام الأموال كضمان، اقترض 16 مليون دولار من HAY والتي باعها لاحقًا مقابل 15.5 مليون دولار من BUSD. كرر المهاجم معاملات مماثلة مع بيع $HAY مقابل BNB في مناسبات متعددة.

تحليل استغلال $16M HAY بواسطة Lookonchain.

كشفت شركة الأمان Peckshield عن وجود خطأ في دالة النقش في عقد Ankr. يمكن لتوقيع الدالة w/ 0x3b3a5522 المضمن في العقد تجاوز دالة OnlyMinter وإجراء نقش تعسفي. 

لاحظت Peckshield أيضًا أن المهاجمين نقلوا الأموال عبر Celer وde BridgeGate إلى Ethereum وTornado Cash. 

تفاعل Ankr على تويتر بالاعتراف بالاختراق وأبلغ البورصات بسرعة لوقف تداول الرموز. وقد نصح مجتمعهم بتجنب تداول الرموز، وسحب السيولة من البورصات، مشيرين إلى إصدار رموز جديدة. هذا الإجراء سيجعل الرموز المسروقة عديمة القيمة.

لاحظت Peckshield عدة اختراقات من دالة النقش. 

يظل المهاجمون نشطين للغاية؛ تشير إحصائيات البلوكشين إلى أن المستغلين حرقوا مليارات من الرموز.

ووفقًا لـ Peckshield، قام بعض المستغلين بنقل USDC وBUSD المغسولة من الاختراق إلى بورصة Binance. إجمالي الأموال المغسولة إلى Binance يبلغ حوالي 19 مليون دولار.

أقر رئيس تنفيذي لـ Binance، تشانغبنغ تشاو (CZ)، بالاختراقات في وقت سابق، مشيرًا إلى أن 3 ملايين دولار من الأموال التي نقلها المستغلون إلى Binance تم تجميدها مع إيقاف عمليات السحب. وأشار إلى أن المستغل تمكن من سرقة المفاتيح الخاصة للعقد.

تأثير استغلال بروتوكول Ankr

في الساعة 2:00 صباحًا بتوقيت جرينتش، انخفضت أسعار aBNBc بنسبة 99% بعد الاستغلال. تم تعليق التداول حتى الآن على مختلف البورصات بينما يعمل فريق Ankr على حل المشكلة واسترداد أموال المتداولين المتضررين.

أثر الاستغلال على HAY، العملة المستقرة، وهبط بنسبة 35% في آخر 24 ساعة ويتداول عند 0.6434 دولار. في ذروته، انخفض إلى 0.2113 دولار.

يتداول Ankr عند 0.02168 دولار، بانخفاض بنسبة 3.93 في آخر 24 ساعة. بقي BNB مستقرًا نسبيًا ويتداول عند 290.4 دولار.

مع تطور الوضع، يمكننا توقع تحديثات مستمرة من الأطراف المعنية. Binance وAnkr يتابعان القضية عن كثب؛ من المرجح أن تجمد Binance الأموال المنقولة إلى بورصتها بينما سيقوم المحللون بتحديد الأموال المسروقة للتتبع.

ينضم بروتوكول Ankr إلى سلسلة من الاختراقات الأخرى في DeFi في عام 2022. ووفقًا لتحليل أجرته Chainalysis، فإن عدد اختراقات DeFi في عام 2022 في ذروة قياسية، مما أدى إلى نزيف أكثر من 800 مليون دولار من أموال المستثمرين حتى الآن.