Según un análisis en cadena realizado por la empresa de seguridad BlockSec, Ankr (ANKR / USD) y el emisor de la moneda estable Helio han perdido unos 20 millones de dólares en una serie de ataques conectados.
El primer ataque tuvo como objetivo un producto de token de participación líquida ofrecido por Ankr, mientras que el segundo ataque tuvo como objetivo el Protocolo Helio.
¿Está buscando noticias rápidas, sugerencias y análisis de mercado?
Suscríbase hoy al boletín de Invezz.
El ataque de Ankr
En el primer ataque, el pirata informático aprovechó una vulnerabilidad en el contrato inteligente de Ankr para acuñar billones de aBNBc, un token de recompensa vinculado al precio del token BNB de Binance.
Después de acuñar los tokens aBNBc, el atacante supuestamente vendió y agotó toda la liquidez del token en los intercambios descentralizados (DEX) en la cadena BNB. En total, las fichas con las que el atacante pudo salirse con la suya ascendieron a unos 5 millones de dólares.
Ankr ya lo ha hecho reconoció el ataque y dijo que está trabajando con intercambios criptográficos para bloquear depósitos de direcciones conectadas con el exploit.
El ataque ha provocado una caída drástica en el precio del token aBNBc, que se ha reducido en más del 99%. Se sospecha que la fuerte caída del precio de aBNBc es la razón detrás del segundo exploit en Helio Protocol. Los ataques vienen un día después. Ankr integrado Coinbase y anunció el soporte para el staking líquido de Coinbase Wallet.
El ataque del Protocolo Helio
En el segundo ataque, el atacante compró 12.6 millones de tokens aBNBc utilizando 300 tokens BNB por un valor aproximado de USD 87,000 XNUMX. Luego, el atacante depositó los tokens aBNBc en Helio Protocol, el emisor de monedas estables basado en Chain.
Luego, el atacante procedió a pedir prestado $ 16 millones en moneda estable HAY utilizando el aBNBc depositado como garantía. Pero el sistema Oracle utilizado por Helio Money no pudo actualizar los precios de aBNBc debido a su drástica caída de precios, lo que hizo que el atacante cambiara la moneda estable HAY prestada por USD 15 millones de Binance USD (BUSD / USD).
Según BlockSec, los $ 15 millones en BUSD se trasladaron a Binance, donde aproximadamente Se han incautado $3 millones hasta ahora, según el CEO de Binance, Changpeng Zhao.
Fuente: https://invezz.com/news/2022/12/02/hackers-get-away-with-20-million-in-twin-attacks-on-ankr-and-helio/