ارائه دهنده زیرساخت غیرمتمرکز وب 3 Ankr آخرین قربانی یک حمله هکری است که فضای Defi را هدف قرار داده است. عاملانی که به پلتفرم ضربه زدند توانستند با بهره برداری چند میلیون دلاری مقدار زیادی توکن را ضرب کرده و به سرقت ببرند. Defi Protocol Ankr Hit by Unlimited Mint Bug Exploit به ارزش
کد خبر : 288644
تاریخ انتشار : جمعه ۱۱ آذر ۱۴۰۱ - ۱۶:۰۰
ارائه دهنده زیرساخت غیرمتمرکز وب 3 Ankr آخرین قربانی یک حمله هکری است که فضای Defi را هدف قرار داده است. عاملانی که به پلتفرم ضربه زدند توانستند با بهره برداری چند میلیون دلاری مقدار زیادی توکن را ضرب کرده و به سرقت ببرند.
Defi Protocol Ankr Hit by Unlimited Mint Bug Exploit به ارزش میلیون ها
Ankr، یک پروتکل مالی غیرمتمرکز (defi) مبتنی بر زنجیره BNB بایننس، توسط یک هکر که ظاهراً از یک باگ استخراج نامحدود استفاده کرده است، مورد سوء استفاده قرار گرفته است. تحلیلگران زنجیره ای این خبر را در رسانه های اجتماعی منتشر کردند و حمله که در 1 دسامبر رخ داد، توسط Ankr تایید شد.
روز جمعه، ارائهدهنده زیرساخت Web3 در توییتر اعتراف کرد که توکن aBNB آن مورد سوء استفاده قرار گرفته است و اعلام کرد که با صرافیها برای تعلیق معاملات همکاری میکند. در یک توییت بعدی، همچنین اصرار داشت که تمام داراییهای زیربنایی Ankr Staking ایمن هستند و خدمات زیرساختی بیتأثیر هستند.
توکن aBNB ما مورد سوء استفاده قرار گرفته است و ما در حال حاضر با صرافی ها کار می کنیم تا فوراً معاملات را متوقف کنیم.
گزارش های اولیه توسط شرکت امنیتی بلاک چین Peckshield نشان داد که مهاجم ناشناس توانسته است حدود 10 تریلیون aBNB را ضرب و از بین ببرد. همچنین دریافت که برخی از وجوه سرقت شده به میکسر تورنادو کش منتقل شده است. بخشی از Celer و Debridgegate به اتریوم متصل شد.
شرکت تحلیل زنجیرهای Lookonchain گفت که بهرهبردار 20 تریلیون توکن ضرب کرده و آنها را در Pancakeswap رها کرده و حداقل 5 میلیون دلار در استیبل کوین USDC به دست آورده است. قیمت BNB سهامدار Ankr (aBNBc) از آن زمان از بیش از 300 دلار به کمی بیش از 1.50 دلار کاهش یافته است.
Peckshield توضیح داد که یک قرارداد هوشمند برای توکن aBNBc دارای یک اشکال نامحدود است که هکر از آن استفاده کرده است. گزارش دیگری حاکی از آن است که مهاجم موفق شده است به کلید توسعه دهنده Ankr دسترسی پیدا کند.
بایننس 3 میلیون دلار وجوه جابجا شده را مسدود کرد
زنجیره BNB تایید شده از حمله آگاه بوده و استثمارگر را در لیست سیاه قرار داده است. چانگ پنگ ژائو، بنیانگذار و مدیر عامل بایننس در توییتی اعلام کرد که کلید خصوصی توسعه دهنده هک شده و هکر از آن برای به روز رسانی قرارداد هوشمند استفاده کرده است. صرافی حدود 3 میلیون دلار از وجوه انتقال یافته به پلتفرم خود را مسدود کرده است.
هک های احتمالی در Ankr و Hay. تجزیه و تحلیل اولیه نشان می دهد که کلید خصوصی توسعه دهنده هک شده است و هکر قرارداد هوشمند را به قراردادی مخرب تر به روز کرده است. بایننس برداشت ها را چند ساعت پیش متوقف کرد. همچنین حدود 3 میلیون دلار که هکرها به CEX ما منتقل می کنند، مسدود کرد.
در همین حال، یونجه مستبل کوین مبتنی بر زنجیره BNB، که CZ در توییت خود به آن اشاره کرد، 1 دلار خود را از دست داده است، همچنین در نتیجه یک سوء استفاده آشکار که تایید شده توسط تیم Helio Protocol. این توکن در حال حاضر با کمی بیش از 0.65 دلار معامله می شود.
این حملات در سالی با سوء استفاده های امنیتی متعدد که پلتفرم های defi و کریپتو را هدف قرار می دهند، انجام می شود. به گفته شرکت پزشکی قانونی بلاک چین Chainalysis، زیان های حاصل از آن در سال 2022 به 3 میلیارد دلار می رسد. در اوایل اکتبر، BNB Chain بهدلیل هکی که نزدیک به 600 میلیون دلار هزینه داشت، موقتاً متوقف شد.
نظر شما در مورد آخرین اکسپلویت در فضای دفی چیست؟ آنها را در بخش نظرات زیر به اشتراک بگذارید.
لوبومیر تاسف
لوبومیر تاسف روزنامهنگاری از اروپای شرقی است که از فنآوری آگاه است و این جمله هیچنز را دوست دارد: «نویسنده بودن چیزی است که من هستم، نه کاری که انجام میدهم». علاوه بر رمزنگاری، بلاک چین و فینتک، سیاست بینالمللی و اقتصاد دو منبع الهام دیگر هستند.
اعتبار تصویر: Shutterstock، Pixabay، Wiki Commons
سلب مسئولیت: این مقاله صرفا جهت اطلاع رسانی است. این یک پیشنهاد مستقیم یا درخواست یک پیشنهاد برای خرید یا فروش، یا توصیه یا تأیید هر محصول، خدمات یا شرکتی نیست. Bitcoin.com مشاوره سرمایه گذاری، مالیاتی، حقوقی یا حسابداری ارائه نمی دهد. نه شرکت و نه نویسنده به طور مستقیم یا غیرمستقیم مسئولیتی در قبال هرگونه آسیب یا ضرر ناشی از یا ادعای ناشی از استفاده یا اتکا به هر گونه محتوا، کالا یا خدمات ذکر شده در این مقاله ندارند.
ارسال نظر شما
مجموع نظرات : 0 در انتظار بررسی : 0 انتشار یافته : ۰