PeckShield, ein Blockchain-Sicherheitsunternehmen, hat berichtet, dass der Ankr-Exploit damit begonnen hat, gestohlene Ethereum-Gelder in Tornado Cash zu transferieren.
Wu Blockchain berichtet auf Twitter, dass der Ankr Exploiter 900 BNB in Tornado Cash transferiert hat.
#PeckShieldAlert Ankr Exploiter hat damit begonnen, die gestohlenen Gelder auf Ethereum in Tornado Cash zu transferieren pic.twitter.com/7YL3DBQ31m
—PeckShieldAlert (@PeckShieldAlert) 2. Dezember 2022
Heute früh bestätigte das auf der BNB-Kette basierende DeFi-Protokoll Ankr, dass sein aBNB-Token ausgenutzt wurde und dass es mit den Börsen zusammenarbeitet, um den Handel sofort einzustellen.
Der Ankr aBNBc-Vertrag wurde angegriffen und weitere 10 Billionen aBNBc wurden geprägt. PeckShield entdeckte den Vorfall zuerst und berichtete von einem Rückgang des aBNBc-Preises um 50 %, als Tonnen von Token geprägt wurden.
Die geschaffene Lücke wurde mit einer Adresse genutzt, die mit nur 15.5 BNB 10 Millionen Dollar generierte. Die Adresse kaufte 183,885 aBNBc mit nur 10 BNB im Wert von 2,879 $. Der Eigentümer der Adresse verwendete dann das von ihm gekaufte aBNBc als Sicherheit, um sich 16 Millionen Dollar von Helio Money zu leihen. Am Ende wurden 16 Millionen HAY verkauft, mit einem Gewinn von 15.5 Millionen BUSD.
Ankr begutachtet Schäden
In einer offiziellen Erklärung auf Twitter gab Ankr fast acht Stunden nach der Bestätigung des Exploits ein Update. Nach der Begutachtung des Schadens wurde festgestellt, dass es sich um BNB aus Liquiditätspools von maximal 5 Millionen US-Dollar handelte.
Das Ankr-Team sagt, es arbeite derzeit hart daran, das Problem effizient zu lösen, und hat daher einige Schritte für die aktuelle Situation vorgeschlagen.
Zunächst wird ein Snapshot erstellt und AnkrBNB vor dem Exploit erneut an alle gültigen aBNBc-Inhaber ausgegeben. Der ankrBNB-Token ist weiterhin einlösbar, während die aBNBc- und aBNBb-Token nicht mehr einlösbar sind.
Außerdem sagt Ankr, dass es BNB im Wert von 5 Millionen US-Dollar kaufen will, um die Verluste vollständig auszugleichen, die die Liquiditätsanbieter infolge der Entleerung des Liquiditätspools durch den Exploit erlitten haben.
Zuvor hatte BNB Chain seine Liquid-Staking-Funktion über Ankr eingeführt, und Benutzer können Zinsen verdienen, indem sie BNB-Token der Liquid-Staking-Vereinbarung zuweisen und aBNBc erhalten. Der Preis von aBNBc fiel nach dem Exploit um fast 99.5 %.
Quelle: https://u.today/ankr-exploiter-starting-to-shift-funds-peckshield-alerts