BeInCrypto - Los hackers de DeFi han estado ocupados mientras toda la atención se centra en las entrevistas de Sam Bankman-Fried. Ankr Procotol ha informado de un exploit en su plataforma.
Los detalles son escasos en este momento, pero ocurrió un exploit considerable en Ankr Protocol. El 2 de diciembre, el equipo de desarrollo informó que su token aBNB había sido explotado. Agregó que estaba trabajando con los exchanges para detener el trading.
El equipo también declaró que todos los activos subyacentes en Ankr Staking estaban seguros en este momento y que todos los servicios de infraestructura no se vieron afectados.
Ankr es un proveedor de infraestructura Web3 para el ecosistema BNB Chain. Es una plataforma de computación en la nube que distribuye el poder de cómputo inactivo.
Su token ANKR nativo se puede extraer aportando poder de cómputo a la red. También ofrece una variedad de opciones de staking y ganancias de rendimiento en tokens BEP-20.
Our aBNB token has been exploited, and we are currently working with exchanges to immediately halt trading.— Ankr (@ankr) December 2, 2022
Un bug de acuñación ilimitada
La firma de seguridad blockchain PeckShield informó que el smart contract para el token aBNBc tenía un bug de acuñación ilimitada.
Además, informó que el hacker de Ankr había transferido 900 BNB por valor de alrededor de 253,000 dólares a Tornado Cash. También había conectado USDC y ETH con Ethereum, y agregó que el pirata informático actualmente posee 3,000 ETH (alrededor de 3,8 millones de dólares) y 500 000 USDC.
El hacker actualmente posee 20 billones de aBNBc, convirtiéndose en el decimotercer holder más grande del token. aBNBc es un token de recompensa de staking, también conocido como Ankr Reward Bearing Staked BNB.
Our analysis shows the $aBNBc token contract has an unlimited mint bug. Specifically, while mint() is protected with onlyMinter modifier, there is another function (w/ 0x3b3a5522 func. signature) that completely bypasses the caller verification to have arbitrary mint !!! https://t.co/h51e7xpcVf pic.twitter.com/caRgasNNHq— PeckShield Inc. (@peckshield) December 2, 2022
PeckShield también informó que se estaban produciendo exploits de imitación a medida que otros se aprovechaban de la vulnerabilidad.
#PeckShieldAlert Here comes the 21st Ankr Exploiter https://t.co/MqSMwMoAnK pic.twitter.com/HpU7cf9Kh2— PeckShieldAlert (@PeckShieldAlert) December 2, 2022
Las pérdidas aún no se han totalizado por completo, pero es probable que sean de millones de dólares. Las primeras estimaciones son de alrededor de 5 millones de dólares ganados por los hackers al lavar tokens a través de varios bridges y DEX.
Seems that @ankr got hacked an hour ago!The exploiter minted 20T aBNBc and dumped it on #PancakeSwap.At present, the exploiter have successfully exchanged more than 5 million $USDC.https://t.co/hF1tgNYw0t pic.twitter.com/XIPjBi6wvs— Lookonchain (@lookonchain) December 2, 2022
Además, BeInCrypto informó en octubre que BNB Chain estaba en la parte superior de la lista de estafas cripto y rug pulls.
Evolución de los precios de ANKR y BNB
El token nativo de Ankr del mismo nombre perdió solo un 6.6% en el momento del exploit, según CoinGecko. ANKR cayó a 0.0211 dólares pero desde entonces ha logrado recuperarse a 0.0213 dólares en el momento de la publicación. El token ya está un 90% por debajo de su máximo histórico de abril de 2021 de 0.213 dólares.
Binance Coin (BNB) cayó un 3.1% en el día a 288 dóolares. Sin embargo, esto está en consonancia con una caída más amplia del mercado cripto en la actualidad, ya que la mayoría de los activos digitales están en números rojos en este momento.
El post Ankr Protocol se convierte en la última víctima que sufre un exploit en DeFi fue visto por primera vez en BeInCrypto.