Compartir este artículo
BTC
$84,569.31
+
0.60%ETH
$1,593.49
+
0.63%USDT
$0.9997
-
0.02%XRP
$2.1077
+
0.61%BNB
$586.05
+
0.66%SOL
$133.16
+
5.42%USDC
$0.9999
+
0.00%TRX
$0.2480
-
2.43%DOGE
$0.1566
+
1.95%ADA
$0.6192
+
1.76%LEO
$9.4582
+
0.99%LINK
$12.45
+
2.27%AVAX
$19.25
+
1.83%TON
$2.9511
+
2.64%XLM
$0.2373
+
0.81%SHIB
$0.0₄1190
+
1.52%SUI
$2.1044
+
0.64%HBAR
$0.1595
+
0.72%BCH
$333.43
+
4.09%LTC
$75.21
+
0.19%Inscribirse
- Volver al menú
- Volver al menúPrecios
- Volver al menúInvestigación
- Volver al menúConsenso
- Volver al menú
- Volver al menú
- Volver al menú
- Volver al menúWebinars y Eventos
Cómo los atacantes ganaron $15 millones con la plataforma de staking Helio tras el exploit de Ankr
Un retraso en la actualización de los datos de precios de los tokens derivados relacionados con BNB permitió que algunos explotadores se aprovecharan de un ataque anterior.
Un grupo desconocido de atacantes pudo drenar alrededor de $15 millones en liquidez de la plataforma de staking basada en BNB Chain, Helio, el viernes por la mañana después de explotar un problema de oráculo en el protocolo, según muestran los datos en cadena.
CONTINÚA MÁS ABAJO
Los oráculos son servicios de terceros que extraen datos de fuentes externas a una blockchain específica. Los protocolos de Finanzas descentralizadas (DeFi) los utilizan ampliamente para garantizar la precisión de sus préstamos, empréstitos y otros servicios. Sin embargo, los retrasos podrían suponer la pérdida de fondos, ya que los operadores maliciosos se aprovechan de las diferencias de precios.
El exploit de Helio se produjo horas después de que la DeFi Ankr fuera atacada por 5 millones de dólares. El atacante de Ankr logró acuñar 6 cuatrillones de tokens aBNBc, que finalmente convirtió en aproximadamente 5 millones de USDC. CoinDesk informó.
El exploit de Ankr provocó una caída del 99 % en el precio de los tokens aBNBc en los minutos posteriores al ataque, lo que sentó las bases para el segundo exploit en Helio. Al momento de escribir este artículo, no está claro si ambos ataques fueron perpetrados por el mismo atacante o grupo de atacantes.
Los datos de blockchain muestran que el atacante de Helio adquirió unos 183.000 tokens aBNBc con 10 BNB durante la mañana del viernes en Asia. La información retrasada del oráculo de Helio le permitió tomar prestados 16 millones de dólares en la stablecoin HAY.
El HAY obtenido ilícitamente luego se intercambió por 15 millones de Binance USD (BUSD), según datos de blockchain citados por empresas de seguridad. Bloqueo seguro y PeckShieldespectáculos.
2/ Step 3:
— BlockSec (@BlockSecTeam) December 2, 2022
Since the attacker has deposited aBNBc, it can borrow 16,444,740 HAY (since the price oracle of Helio has not been updated -- using the wrong price of aBNBc). https://t.co/ks2d5Q9zli
El fondo de staking de HAY continúa teniendo unos 19 millones de dólares en fondos bloqueados, y los desarrolladores...declarandoEn las horas de la tarde europea, los fondos apostados permanecieron seguros. Helio dijo en untweet separadoque estaba trabajando para mitigar la situación actual y pidió a los usuarios que evitaranrealizando transacciones en HAY.
Mientras tanto, Binance congeló unos 3 millones de dólares vinculados al ataque que supuestamente fueron trasladados por los atacantes al intercambio, dijo el fundador Changpeng Zhao en unTweet del viernes.
Sigue leyendo: El protocolo DeFi Ankr reembolsará a los usuarios afectados por un exploit de 5 millones de dólares
Shaurya Malwa
Shaurya es codirector del equipo de tokens y datos de CoinDesk en Asia y se centra en derivados Cripto , DeFi, microestructura del mercado y análisis de protocolos. Shaurya tiene más de $1,000 en BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, Aave, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT y ORCA. Proporciona más de $1,000 a los fondos de liquidez en Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Finanzas, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE y MON.
