Ankrプロトコルは攻撃者によってBNBcの何兆ドルも搾取された

12月2日12時35分（GMT）、PeckshieldはAnkrプロトコル上で攻撃者が行ったエクスプロイトを報告しました。このエクスプロイトによりが盗まれましたBNB、プロトコルから20兆の報酬トークン。

Ankr報酬付きステーク BNB （BNBc）は報酬付きトークンであり、ステーキングされた時点からその数量は一定です。報酬の蓄積により償還率が上昇するにつれて、トークンの価値は上昇します。.

Ankrは、Ankrの流動性ステーキング機能として、 Binance チェーン上でトークンをローンチしました。ユーザーはスマートtracに BNB をステーキングすることで利息を獲得し、ステーキングの証明としてBNBトークンを取得しました。. 

BNB資金の流れを追う

Lookonchainによると、攻撃者はAnkrデプロイヤーから鍵を盗み、10兆BNB自身に送金した。その後、ガス料金として1.125BNBを当該アドレスに送金しBNB 盗んだトークンの売却を開始した。を鋳造して

攻撃者は再びtracを悪用し、さらに10兆トークンを発行しました。その後、攻撃者はTornado cashを通じて BNB と Ethereum への資金洗浄を開始しました。.

Tornado Cash 、資金の出所を不明瞭にするために、「汚染された」暗号通貨資金を他のものと洗浄するサービスを提供する、分散型のオープンソース スマートtracです。.

攻撃者は窃取した資金をHelio Moneyに移し、その資金を担保に1,600万ドルのHAYを借り入れ、後にこれを1,550万ドルのBUSDで売却しました。攻撃者は同様の取引を複数回繰り返し、HAYを BNB に売却しました。.

Lookonchain による 1,600 万ドルの HAY エクスプロイトの分析。.

セキュリティ企業Peckshieldは、Ankrtracのミント機能にバグがあることを明らかにしました。tracに埋め込まれたw/0x3b3a5522関数シグネチャにより、OnlyMinter関数がバイパスされ、任意のミントが可能になる可能性がありました。. 

ペックシールド氏はまた、攻撃者が Celer と de BridgeGate を通じて資金を Ethereum と Tornado の cashに橋渡ししたと指摘した。. 

AnkrはTwitterでハッキングを認め、取引所に対しトークン取引の停止を速やかに通知しました。 し ました。この措置により、盗まれたトークンは無価値になります。

Peckshield 氏は、ミント機能からの複数のエクスプロイトを指摘しました。. 

攻撃者は依然として非常に活発に活動しており、ブロックチェーンの統計によると、攻撃者は数十億のトークンも燃やしたようです。

Peckshieldによると、一部のエクスプロイト実行者は、USDCとBUSDを Binance 取引所に移送した。Binanceに流出した資金の Binance 総額は約1,900万ドルに上る。によって流出した

Binance CEO、チャンゴエン・ジャオ氏（CZ）は先にこのエクスプロイト行為を認め、エクスプロイト犯が Binance に移動した300万ドルの資金が凍結され、出金が停止されたことを明らかにした。また、エクスプロイト犯はtracの秘密鍵を盗み出すことに成功したと指摘した。.

Ankrプロトコルエクスプロイトの影響

GMT午前2時、この脆弱性の悪用を受け、BNBcの価格は99%下落しました。Ankrチームが問題の解決と影響を受けたトレーダーへの返金に取り組んでいるため、現在までに複数の取引所で取引が停止されています。.

このエクスプロイトはステーブルコインHAYに影響を与え、過去24時間で35%下落し、0.6434ドルで取引されています。最高値では0.2113ドルまで下落しました。.

Ankrは0.02168ドルで取引されており、過去24時間で3.93ドル下落しています。BNB BNB 比較的安定しており、290.4ドルで取引されています。.

状況が進展するにつれ、関係者からの継続的な情報提供が期待されます。BinanceとAnkr Binance この件に注力しており、 Binance 両取引所に送金された資金を凍結する可能性があり、アナリストは盗難資金の tracに着手するでしょう。.

Ankrプロトコルは、2022年に発生した一連の DeFi エクスプロイト 分析 の数は DeFi 過去最高を記録し、これまでに8億ドル以上の投資家資金が流出しています。