Поделиться этой статьей

Le protocole DeFi Ankr remboursera les utilisateurs touchés par une faille de sécurité de 5 millions de dollars.

L'attaquant a réussi à créer 6 quadrillions de jetons aBNBc, qui ont finalement été transformés en environ 5 millions USDC.

Le protocole de Finance décentralisée (DeFi) Ankr a déclaré qu'il rembourserait les utilisateurs touchés par l'exploit de 5 millions de dollars qui s'est produit sur sa plateforme plus tôt vendredi.

« Nous prendrons un instantané et réémettrons des ankrBNB à tous les détenteurs d'aBNBc valides avant l'exploit. Le jeton ankrBNB restera échangeable, tandis que les aBNBc et aBNBb ne le seront plus », a déclaré Ankr dans un tweet après l'exploit.

Продолжение Читайте Ниже
Не пропустите другую историю.Подпишитесь на рассылку Crypto for Advisors сегодня. Просмотреть все рассылки

Ankr, qui se présentait comme la première plateforme « node-as-a-service », avait subi un exploit de plusieurs millions de dollars en raison d'un bug dans son code qui permettait la frappe illimitée de son jeton.

Après avoir frappé des quadrillions de jetons aBNBc, lel'attaquant a pu en échanger 20 000 milliardspour BNB, puis déplacez-les vers mélangeur de Crypto -monnaie Tornado CashL'attaquant a ensuite échangé les jetons BNB contre 5 millions USDC.

Parce que le pirate a presque complètement vidé les pools de liquidités aBNBc sur PancakeSwap et ApeSwap, le jeton a perdu près de 99 % de sa valeur, selon Données CoinGecko.

Selon société de recherche en sécurité PeckShieldLe code du contrat Ankr permet à tout utilisateur de créer un nombre illimité de jetons de jalonnement du protocole, porteurs de récompenses, sans aucune vérification. Cela a permis à l'attaquant de créer six quadrillions de jetons aBNBc.

Ankr a tweetéque tous les actifs mis en jeu dans le cadre du protocole sont actuellement sécurisés. Changpeng Zhao, PDG de Binancea tweeté que son échangeavait gelé 3 millions de dollars qui avaient été envoyés à sa bourse par les pirates.

Ankr sur Nansen. (Nansen)
Ankr sur Nansen. (Nansen)

Exploit secondaire

Le cabinet d'analyse on-chain Lookonchain a rapporté Un trader opportuniste a pu exploiter l'exploit et transformer 10 BNB (2 885 $) en 15,5 millions de BUSD. Il a utilisé le protocole de prêt DeFi Helio, dont les prix sur l'aBNBc n'étaient pas à jour après le crash.

Le trader a également pu profiter du prix d'avant la crise de l'aBNBc pour emprunter 16 millions de dollars du stablecoin HAY, peu négocié, et les convertir en BUSD. Depuis, le stablecoin HAY a perdu son ancrage, atteignant un plancher de 20 cents, et se redresse actuellement, selon CoinMarketCap. avec un prix de 77 cents.

MISE À JOUR (2 décembre, 07h35 UTC) :Commentaire ajouté du PDG de Binance.

MISE À JOUR (2 décembre, 12h49 UTC):Mise à jour du titre et de l'histoire pour inclure la réponse Ankr et de nouveaux détails.

Sam Reynolds

Sam Reynolds est un journaliste senior basé en Asie. Il faisait partie de l'équipe CoinDesk qui a remporté le prix Gerald Loeb 2023 dans la catégorie « actualité de dernière minute » pour sa couverture de l'effondrement de FTX. Avant de rejoindre CoinDesk, il était journaliste chez Blockworks et analyste en semi-conducteurs chez IDC.

Sam Reynolds