- 攻撃者は Ankr プロトコルを悪用し、数兆の aBNBc トークンを盗んだ。
- 攻撃者は ANKR デプロイヤーの鍵を窃取し、スマートコントラクトのミント機能を悪用した。
- 一部の資金は Tornado Cash またはバーンアドレスに送られ、他のネットワークへブリッジされた一方、一部は Binance 取引所に到着した。
- ANKR は Twitter で、新しい aBNBc トークンを発行し、影響を受けたユーザーに補償を行うと発表した。
12月2日、GMT 12:35に、Peckshieldは攻撃者によるAnkrプロトコルの脆弱性攻撃を警告しました。この攻撃により、プロトコルから20兆個のaBNBc報酬トークンが持ち出されました。
Ankr Reward Bearing Staked BNB（aBNBc）は報酬付与トークンであり、ステーキングの瞬間からその数量は変わらないことを意味します。報酬の蓄積により償還比率が増加するため、トークンの価値は上昇します。
Ankrは、Ankr上の流動性ステーキング機能として、Binanceチェーン上でトークンをローンチしました。ユーザーはスマートコントラクトにBNBをステーキングすることで利息を獲得し、ステーキングの証明としてaBNBcを取得しました。
aBNBcの資金追跡を追う
Lookonchainによると、攻撃者はAnkrのデプロイヤーから鍵を盗み、10兆個のaBNBcをミントして自分自身に送金しました。その後、ガス代として1.125BNBをアドレスに送金し、盗んだトークンの売却を開始しました。
攻撃者はコントラクトを再び悪用し、さらに10兆個のトークンをミントしました。ハッキング後、攻撃者はTornado Cashを通じてBNBとEthereumへのマネーロンダリングを開始しました。
Tornado Cashは、資金の由来を隠蔽するために「汚染された」暗号通貨資金を他の資金と混合するサービスを提供する、分散型でオープンソースのスマートコントラクトです。
攻撃者は盗んだ資金をHelio Moneyにも送金しました。資金を担保として使用し、彼は1600万ドルのHAYを借りて、後に1550万ドルのBUSDで売却しました。攻撃者は、HAYをBNBで売却する同様の取引を複数回繰り返しました。
Lookonchainによる$16M HAYハッキング分析。
セキュリティ企業のPeckshieldは、Ankrコントラクトのミinting機能にバグがあったことを明らかにしました。コントラクトに埋め込まれたw/ 0x3b3a5522関数シグネチャは、OnlyMinter関数をバイパスし、任意のミintingを可能にすることができました。
Peckshieldはまた、攻撃者がCelerとde BridgeGateを通じて資金をEthereumとTornado Cashにブリッジしたことも指摘しました。
AnkrはTwitterでハッキングを認め、取引所に対してトークンの取引停止を速やかに通知しました。彼らはコミュニティに対して、トークンの取引を避け、取引所からの流動性の引き出し、および新しいトークンの発行を避けるよう助言しました。この動きにより、盗まれたトークンの価値はゼロになります。
Peckshieldは、ミinting機能からの複数のハッキングを指摘しました。
攻撃者は依然として非常に活発であり、ブロックチェーンの統計によると、攻撃者は数十億個のトークンをバーンしたことも示されています。
Peckshieldによると、一部の攻撃者は、ハッキングから洗浄されたUSDCとBUSDをBinance取引所に送金しました。Binanceに送金された洗浄された資金の合計は約1900万ドルです。
BinanceのCEOであるChangpeng Zhao（CZ）氏は、ハッキングを早期に認め、攻撃者がBinanceに移動させた300万ドルの資金が凍結され、出金が停止されていると指摘しました。彼は、攻撃者がコントラクトの秘密鍵を盗むことに成功したと述べました。
Ankrプロトコルハッキングの影響
GMT 2:00、aBNBcの価格はハッキングにより99%下落しました。Ankrチームが問題の解決と影響を受けたトレーダーへの返金に取り組んでいるため、現在、さまざまな取引所で取引が一時停止されています。
ハッキングはHAY、ステーブルコインに影響を与え、過去24時間で35%下落し、$0.6434で取引されています。ピーク時には$0.2113まで下落しました。
Ankrは$0.02168で取引されており、過去24時間で3.93%下落しています。BNBは比較的一定を保ち、$290.4で取引されています。
状況が展開されるにつれて、関係者からの継続的なアップデートを期待できます。BinanceとAnkrは事件の解決に熱心に取り組んでおり、Binanceは取引所に送金された資金を凍結し、アナリストは追跡のために盗まれた資金にマークを付ける可能性があります。
Ankrプロトコルは、2022年の他のDeFiハッキングのシリーズに加わりました。Chainalysisによる分析によると、2022年のDeFiハッキングの数は記録的な高さに達しており、これまでに投資家の資金8億ドル以上が流出しています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
ブライアン・クーム
ブライアン・クミは2017年から業界に従事し、ブロックチェーンおよび暗号通貨の報道において7年以上の経験を持っています。BlockToday.comを含む主要な出版物に寄稿しており、BitDegree.orgでEthereum 101コースを開発したのち、Cryptopolitanのフルタイムライターとして参加しました。ブライアンはエバーグリーンガイド（EG）、ディープダイブ、インタビュー、価格分析をカバーしており、DeFi、ブロックチェーンのイノベーション、新興の暗号通貨プロジェクトへの注目は読者を魅了しています。
