Ankr İstismarı Doğruladı, Derhal Ticaretin Durdurulmasını İstedi

BNB Zincir tabanlı merkezi olmayan finans (DeFı) protokolü Ankr, Aralık ayında milyonlarca dolarlık bir istismardan etkilendiğini doğruladı. 1.

Saldırının ilk olarak Aralık ayında yaklaşık 12: 35 UTC'de zincir güvenlik analisti PeckShield tarafından keşfedildiği ortaya çıktı. 2. 

Saldırıdan bir saat sonra Ankr, Twitter'da aBNB jetonunun kullanıldığını ve tehlikeye atılan jetonun ticaretini derhal durdurmak için borsalarla çalıştığını doğruladı.

Saldırganın, BNB için ödül taşıyan bir jeton olan 20 trilyon Ankr Ödül Taşıyan Staked bnb'yi (aBNBc) darp edebileceği iddia edildi 

Zincir analiz firması Lookonchain'den bir Twitter gönderisine göre, sömürücü o zamandan beri Uniswap, Tornado Cash ve çeşitli köprüler gibi hizmetleri, yaklaşık 5 milyon dolar değerinde ABD Doları Madeni Para kazanmak için fonları takas etmek ve karıştırmak için kullandı Ayrıca, “Ankr Staking'deki tüm dayanak varlıkların şu anda güvenli olduğunu ve tüm altyapı hizmetlerinin etkilenmediğini" de ekledi.”

Cointelegraph'a saldırı hakkında yapılan yorumlarda, blockchain güvenlik firması Beosin, istismarın muhtemelen akıllı sözleşme kodundaki güvenlik açıklarının, yaklaşık 12 saat önce Ankr ekibi tarafından teknik bir yükseltmeden gelmiş olabilecek, güvenliği ihlal edilmiş özel anahtarlarla birleştirilmesinin bir sonucu olduğunu öne sürdü.

Beosin ayrıca, Coinmarketcap'in verilerine göre, toplu darp bölümünün aBNBc fiyatının birkaç saat içinde% 99,5 düşüşle 303,89 dolardan 1,53 dolara düşmesine neden olduğunu belirtti.

Bir Beosın sözcüsü Cointelegraph'a verdiği demeçte, ”Bu yükseltmede dağıtıcının özel anahtarının açıkta kalması ve saldırganın sözleşmeyi değiştirmek için dağıtımcı ayrıcalıklarını kullanmasına neden olması mümkündür" dedi.

Bir Aralıkta. 2 Twitter gönderisinde, kripto borsası Binance, ekibinin konuyu daha fazla araştırmak için ilgili taraflarla görüştüğünü doğruladı ve Binance'in kullanıcı fonlarının risk altında olmadığını da sözlerine ekledi. BNB Zinciri Twitter sayfasında da istismarcının cüzdan adresinin kara listeye alındığı belirtildi.

Cointelegraph, istismar ilk keşfedildiğinde Ankr ile temasa geçti, ancak anında yanıt alamadı.

Kaynak: cointelegraph.com