Хакерская атака протокола Ankr принесла трейдеру прибыль 5000х

Когда был взломан протокол Ankr, базирующийся в сети BNB Chain, и хакер обрушил курс токенов Ankr Reward Bearing Staked BNB (aBNBc), трейдер воспользовался расхождением цен, превратив $2879 в $ 15,5 млн.

В фирме по безопасности блокчейнов Beosin предположили, что атака могла быть связана с уязвимостями в коде смарт-контракта и скомпрометированными приватными ключами в период технического обновления. Затем хакер выпустил и продал 20 триллионов токенов aBNBc, значительно снизив цену aBNBc.

Когда это произошло, трейдер быстро воспользовался этой возможностью. Просматривая данные в сети, аналитическая платформа Lookonchain выяснила, что в момент дампа aBNBc трейдер купил 183 885 aBNBc всего за 10 Binance Coin.

После этого трейдер вложил aBNBc в Helio Protocol и использовал средства в качестве залога для займа 16 миллионов токенов Helio Protocol (HAY). В конце концов, трейдер обменял HAY на $ 15,5 млн Binance USD (BUSD), получив в 5 209 раз больше от первоначального капитала.

Кроме убытков, понесённых в результате торговли, уязвимость мог также повлиять на общую заблокированную стоимость платформы Helio (TVL). До атаки стейблкоин HAY содержал около $ 87 млн TVL, однако более поздние данные DeFiLlama показывают, что эта цифра обнулилась.

Команда Helio Protocol заверила пользователей, что их активы находятся в безопасности и все их BNB у валидаторов. В настоящее время протокол приостановил все свои функции и попросил владельцев HAY воздержаться от любых транзакций.

После обращения к децентрализованным биржам с просьбой прекратить торговлю команда протокола Ankr заявила, что будет перевыпускать токены aBNBc. Кроме того, обещается, что ущерб пострадавших пользователей будет возмещён.

Тем временем криптобиржа Binance приостановила вывод токенов Ankr и заморозила перемещённые хакеров токены на $ 3 млн.