- 해커들이 Ankr 프로토콜을 악용하여 수경의 aBNBc 토큰을 탈취했습니다.
- 공격자는 ANKR 배포자의 키를 탈취하고 스마트 계약의 mint 기능을 악용했습니다.
- 일부 자금은 Tornado Cash 또는 소각 주소로 전송되거나 다른 네트워크로 브리징되었으며, 나머지는 바이낸스 거래소에 도착했습니다.
- ANKR은 트위터에서 새로운 aBNBc 토큰을 발행하고 피해 사용자에게 환불할 것이라고 밝혔습니다.
12월 2일, GMT 12:35에 Peckshield는 Ankr 프로토콜에서 공격자가 저지른 취약점을 경고했다. 이 취약점은 프로토콜에서 20조 개의 aBNBc 보상 토큰을 유출했다.
Ankr Reward Bearing Staked BNB(aBNBc)는 보상형 토큰으로, 스테이킹 시점부터 토큰 수량이 일정하게 유지됩니다. 토큰은 보상 축적으로 인해 환전 비율이 증가함에 따라 가치가 상승합니다.
Ankr은 Ankr의 유동성 스테이킹 기능으로 바이낸스 체인에서 토큰을 출시했습니다. 사용자는 스마트 계약에 BNB를 스테이킹하여 이자를 획득하고, 스테이킹 증명으로 aBNBc를 받았습니다.
aBNBc 자금 추적
Lookonchain에 따르면, 공격자는 Ankr 배포자의 키를 훔쳐 10조 개의 aBNBc를 mint하여 자신에게 보냈다. 이후 그는 가스 요금을 위해 해당 주소로 1.125BNB를 이체하고 훔친 토큰을 매도하기 시작했다.
공격자는 계약을 다시 악용하여 10조 개의 추가 토큰을 발행했습니다. 해킹 이후 공격자는 Tornado Cash를 통해 BNB와 이더리움으로 자금 세탁을 시작했습니다.
Tornado Cash는 분산형 오픈소스 스마트 계약으로, 자금의 출처를 숨기기 위해 '오염된' 암호화폐 자금을 다른 자금과 혼합하여 세탁하는 서비스를 제공합니다.
공격자는 훔친 자금을 Helio Money로 이체했으며, 이 자금을 담보로 사용하여 1,600만 달러의 HAY를 빌린 후 1,550만 달러의 BUSD로 매도했습니다. 공격자는 여러 차례 HAY를 BNB로 매도하는 유사한 거래를 반복했습니다.
Lookonchain의 $16M HAY 해킹 분석.
Peckshield 보안 회사는 Ankr 계약의 머징 함수에 버그가 있음을 밝혔습니다. 계약에 내장된 0x3b3a5522 함수 시그니처는 OnlyMinter 함수를 우회하여 임의의 머징을 가능하게 할 수 있습니다.
Peckshield는 또한 공격자가 Celer과 de BridgeGate를 통해 자금을 이더리움과 Tornado Cash로 브리징했다고 지적했습니다.
Ankr는 트위터에서 해킹을 인정하고 빠르게 거래소에 토큰 거래를 중단하도록 통보했다. 그들은 권고 커뮤니티가 토큰 거래를 피하고, 거래소로부터 유동성을 인출하며, 새로운 토큰 발행을 인용했다. 이 조치는 훔친 토큰을 무가치하게 만들 것이다.
Peckshield는 머징 함수에서 여러 해킹 사례를 지적했습니다.
공격자들은 여전히 매우 활동적이며, 블록체인 통계에 따르면 해커들은 수십억 개의 토큰을 소각했다.
Peckshield에 따르면, 일부 해커들은 이체 USDC와 BUSD를 해킹을 통해 세탁하여 바이낸스 거래소로 보냈다. 바이낸스로 세탁된 자금 총액은 약 1,900만 달러이다.
바이낸스 CEO인 창펑 자오(CZ)는 앞서 해킹 사례를 인정하며, 해커들이 바이낸스로 이체한 300만 달러의 자금이 동결되고 출금이 중단되었다고 밝혔습니다. 그는 공격자가 계약의 개인 키를 도난시켰다고 언급했습니다.
Ankr 프로토콜 해킹의 영향
GMT 기준 오전 2시, 해킹 이후 aBNBc 가격이 99% 하락했습니다. Ankr 팀이 문제 해결과 영향을 받은 트레이더에 대한 환불 작업을 진행하는 동안 다양한 거래소에서 거래가 일시 중단되었습니다.
해킹은 HAY 스테이블코인에 영향을 미쳐 지난 24시간 동안 35% 하락했으며, 현재 $0.6434에 거래되고 있습니다. 최고점에서는 $0.2113까지 하락했습니다.
Ankr은 $0.02168에 거래 중이며, 지난 24시간 동안 3.93% 하락했습니다. BNB는 비교적 안정적으로 유지되어 $290.4에 거래되고 있습니다.
상황이 전개됨에 따라 관련 당사들로부터 지속적인 업데이트를 예상할 수 있습니다. 바이낸스와 Ankr은 이 사건을 면밀히 추적하고 있으며, 바이낸스는 거래소로 이체된 자금을 동결할 가능성이 높고, 분석가들은 도난된 자금을 추적하기 위해 earmark할 것입니다.
Ankr 프로토콜은 2022년 다른 여러 DeFi 해킹 사례에 합류했습니다. Chainalysis가 수행한 분석에 따르면, 2022년 DeFi 해킹 사례는 기록적인 수준에 달했으며, 지금까지 투자자 자금 8억 달러 이상이 유출되었습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
