Le protocole Ankr exploité : des billions de aBNBc volés par les attaquants

Le 2 décembre, à 12 h 35 GMT, Peckshield a signalé une exploitation réalisée par un attaquant sur le protocole Ankr. L’exploitation a permis de soustraire 20 billions de jetons de récompense aBNBc du protocole.

Ankr Reward Bearing Staked BNB (aBNBc) est un jeton rémunéré, ce qui signifie que sa quantité reste constante dès le moment du staking. Le jeton s’apprécie à mesure que son ratio de rachat augmente en raison de l’accumulation de récompenses.

Ankr a lancé le jeton sur la chaîne Binance en tant que fonction de liquidité staking sur Ankr. Les utilisateurs gagnaient des intérêts en faisant du staking de leur BNB sur le contrat intelligent et obtenaient des aBNBc en tant que preuve du staking. 

Suivre la piste de l’argent aBNBc

Selon Lookonchain, l’attaquant a volé les clés du déploiementur d’Ankr et a créé 10 billions de aBNBc qu’il a envoyés à lui-même. Il a ensuite transféré 1,125 BNB à l’adresse pour les frais de gaz et a commencé à vendre les jetons volés.

L’attaquant a de nouveau exploité le contrat et a créé 10 billions de jetons supplémentaires. Après les exploitations, l’attaquant a commencé à blanchir de l’argent en BNB et Ethereum via Tornado Cash.

Tornado Cash est un contrat intelligent décentralisé et open source qui fournit le service de lavage des fonds de cryptomonnaies « contaminés » avec d’autres pour obscurcir la source des fonds.

L’attaquant a également transféré les fonds volés à Helio Money ; utilisant les fonds en tant que collatéral, il a emprunté 16 millions de dollars HAY qu’il a ensuite vendus pour 15,5 millions de dollars BUSD. L’attaquant a répété des transactions similaires avec des $HAY vendus contre du BNB à plusieurs reprises.

Analyse de l’exploitation de $16M HAY par Lookonchain.

La société de sécurité Peckshield a révélé que le contrat Ankr présentait un bug dans sa fonction de création. Une signature de fonction w/ 0x3b3a5522 intégrée dans le contrat pouvait contourner la fonction OnlyMinter et permettre une création arbitraire. 

Peckshield a également noté que les attaquants ont transféré des fonds via Celer et de BridgeGate vers Ethereum et Tornado Cash. 

Ankr a réagi sur Twitter en reconnaissant le piratage et a rapidement informé les échanges de stopper les échanges de jetons. Ils ont conseillé à leur communauté d’éviter de négocier les jetons, de retirer la liquidité des échanges et ont cité l’émission de nouveaux jetons. Cette mesure rendrait les jetons volés sans valeur.

Peckshield a noté plusieurs exploitations de la fonction de création. 

Les attaquants restent très actifs ; les statistiques de la blockchain indiquent que les exploiteurs ont également brûlé des milliards de jetons.

Selon Peckshield, certains exploiteurs ont transféré des USDC et des BUSD lavés provenant de l’exploitation vers l’échange Binance. Les fonds lavés vers Binance s’élèvent à environ 19 millions de dollars.

Le PDG de Binance, Changpeng Zhao (CZ), a reconnu les exploitations plus tôt, notant que 3 millions de dollars de fonds déplacés par les exploiteurs vers Binance ont été gelés avec les retraits suspendus. Il a noté que l’exploiteur avait réussi à voler les clés privées du contrat.

Impact de l’exploitation du protocole Ankr

À 2 h 00 GMT, les prix des aBNBc ont chuté de 99 % suite à l’exploitation. Le trading a jusqu’à présent été suspendu sur divers échanges alors que l’équipe d’Ankr travaille à résoudre le problème et à rembourser les traders affectés.

L’exploitation a affecté HAY, la stablecoin, qui est en baisse de 35 % au cours des dernières 24 heures et se négocie à 0,6434 $. Au plus haut, elle est tombée à 0,2113 $.

Ankr est négocié à 0,02168 $, en baisse de 3,93 % au cours des dernières 24 heures. Le BNB est resté relativement stable et se négocie à 290,4 $.

Alors que la situation se développe, nous pouvons anticiper des mises à jour continues des parties impliquées. Binance et Ankr sont sur le coup ; Binance est susceptible de geler les fonds transférés sur leur échange tandis que les analystes marqueront les fonds volés pour le suivi.

Le protocole Ankr rejoint une série d’autres exploitations DeFi en 2022. Selon une analyse réalisée par Chainalysis, le nombre d’exploitations DeFi en 2022 est à un record historique, ayant déjà drainé plus de 800 millions de dollars de fonds d’investisseurs.