BNB 체인 기반 Defi 프로토콜 Ankr, 주요 악용 사례 발생 – Defi Bitcoin News

분산형 Web3 인프라 제공업체인 Ankr은 최근 defi 공간을 노리는 해킹 공격의 피해자가 되었습니다. 플랫폼을 공격한 가해자는 수백만 달러 규모의 익스플로잇을 통해 엄청난 양의 토큰을 주조하고 훔칠 수 있었습니다.

Defi Protocol Ankr, 수백만 달러 상당의 무제한 Mint Bug 익스플로잇 공격

탈 중앙화 금융 Ankr (defi) Binance의 프로토콜 기반 BNB Chain은 무제한 발행 버그를 사용한 것으로 보이는 해커에 의해 악용되었습니다. 온체인 분석가들은 소셜 미디어에 이 소식을 전했고 1월 XNUMX일 발생한 공격은 Ankr에 의해 확인되었습니다.

금요일 Web3 인프라 제공업체는 트위터를 통해 aBNB 토큰이 악용되었음을 인정하고 거래소와 협력하여 거래를 중단한다고 발표했습니다. 후속 트윗에서 Ankr Staking의 모든 기본 자산은 안전하고 인프라 서비스는 영향을 받지 않는다고 주장했습니다.

우리의 aBNB 토큰이 악용되었으며 현재 거래를 즉시 중단하기 위해 거래소와 협력하고 있습니다.

— 앙크르(@ankr) 2022 년 12 월 2 일

블록체인 보안 회사 Peckshield의 초기 보고서에 따르면 알려지지 않은 공격자가 약 10조 개의 aBNB를 발행하고 처분할 수 있었습니다. 또한 도난당한 자금 중 일부가 Tornado Cash 믹서로 이체된 것도 발견했습니다. 일부는 Celer와 Debridgegate를 통해 이더리움으로 연결되었습니다.

온체인 분석 회사인 Lookonchain은 익스플로러가 20조 개의 토큰을 발행하고 Pancakeswap에 투매하여 스테이블 코인 USDC에서 최소 5만 달러를 얻었다고 밝혔습니다. Ankr 보상을 스테이킹한 가격 BNB (aBNBc)는 글을 쓰는 시점에 300달러 이상에서 1.50달러를 약간 넘는 수준으로 폭락했습니다.

Peckshield는 aBNBc 토큰에 대한 스마트 계약에는 해커가 악용한 무제한 민트 버그가 있다고 설명했습니다. 또 다른 보고에 따르면 공격자는 Ankr 배포자 키에 대한 액세스 권한을 얻었습니다.

바이낸스, 3만 달러 상당의 이동 자금 동결

BNB 체인 확인 된 공격을 인식하고 착취자를 블랙리스트에 올렸습니다. 바이낸스 창업자이자 CEO인 창펑 자오(Changpeng Zhao)는 개발자 개인 키가 해킹당했고 해커가 이를 스마트 계약을 업데이트하는 데 사용했다고 트윗했습니다. 거래소는 플랫폼으로 이동한 약 3만 달러의 자금을 동결했습니다.

Ankr 및 Hay에 대한 가능한 해킹. 초기 분석은 개발자 개인 키가 해킹되었고 해커가 스마트 계약을 더 악의적인 것으로 업데이트한 것입니다. Binance는 몇 시간 전에 인출을 일시 중지했습니다. 또한 해커가 우리 CEX로 이동하는 약 3만 달러를 동결했습니다.

— CZ 🔶 바이 낸스 (@cz_binance) 2022 년 12 월 2 일

한편, BNB CZ가 자신의 트윗에서 언급한 체인 기반 데스테이블코인 건초는 명백한 악용의 결과로 1달러 페그를 잃었습니다. 확인 된 Helio Protocol 팀에 의해. 토큰은 현재 $0.65 조금 넘는 가격에 거래되고 있습니다.

공격은 수많은 보안의 해에 온다 공격 defi 및 암호화 플랫폼을 대상으로 합니다. 블록체인 포렌식 회사인 체이널리시스(Chainalysis)에 따르면 2022년 손실은 3억 달러에 이른다. XNUMX월 초, BNB 체인은 일시적으로 일시 중지 된 600억 달러에 가까운 해킹이 발생했습니다.

Defi 공간의 최신 익스플로잇에 대해 어떻게 생각하십니까? 아래 댓글 섹션에서 공유하세요.

루 보미 르 타세프

Lubomir Tassev는 Hitchens의 인용문을 좋아하는 기술에 정통한 동유럽의 저널리스트입니다. 암호화폐, 블록체인, 핀테크 외에도 국제 정치와 경제는 영감의 두 가지 다른 원천입니다.

이미지 크레딧: Shutterstock, ×, Wiki Commons