Giao thức tài chính phi tập trung (DeFi) trên BNB chain – Ankr đã lên tiếng xác nhận rằng họ đã bị tấn công bởi một vụ khai thác trị giá hàng triệu đô la vào hôm qua, 1 tháng 12.
Theo thông tin được nhóm phát triển Ankr cung cấp, token aBNB của họ đã bị khai thác bởi nhóm tin tặc, việc khai thác có thể là kết quả của các lỗ hổng trong hợp đồng thông minh kết hợp với các khóa riêng bị lộ trong bản nâng cấp kỹ thuật của nhóm Ankr vào khoảng 16 giờ trước. Hiện tại họ đang làm việc với các sàn giao dịch để tạm dừng giao dịch token này trong thời gian chờ khắc phục. Ankr cũng tuyên bố rằng tất cả các tài sản cơ bản trên Ankr Staking đều được đảm bảo an toàn và tất cả các dịch vụ cơ sở hạ tầng đều không bị ảnh hưởng.
Cuộc tấn công đã được phát hiện bởi nhà phân tích bảo mật on-chain PeckShield. Nhóm tin tặc được cho là đã có thể đúc 20 nghìn tỷ Ankr Reward Bearing Stake BNB (aBNBc), một token phần thưởng cho BNB được staking trên giao thức này.
Để có thể tẩu tán “chiến lợi phẩm” thu được, những kẻ tấn công đã sử dụng các dịch vụ như Uniswap, Tornado Cash và nhiều cross chain khác nhau như Celer và deBridgeGate để swap và làm xáo trộn (rửa tiền), trị giá ước tính khoảng 5 triệu đô la.
Sự cố token được mint ra hàng loạt đã khiến giá aBNBc giảm 99,5% từ ~304 đô la xuống còn 1,53 đô la chỉ trong vài giờ.
Ankr là nhà cung cấp cơ sở hạ tầng web3 cho hệ sinh thái BNB. Đây là một nền tảng điện toán đám mây phân phối sức mạnh tính toán. Token gốc ANKR có thể được đào bằng cách tham gia vào quá trình đóng góp sức mạnh tính toán cho mạng lưới. Nó cũng cung cấp nhiều tùy chọn staking và thu lợi nhuận qua token BSC20 aBNBc. Trải qua vụ hack, nhóm tấn công hiện đang nắm giữ 20 nghìn tỷ aBNBc, trở thành ví nắm giữ lớn thứ 13 của token này. Tuy nhiên BNB Chain cũng tuyên bố rằng địa chỉ ví của kẻ khai thác đã bị đưa vào danh sách đen.
