BlockSec хамгаалалтын фирмийн хийсэн гинжин хэлхээний шинжилгээний дагуу Ankr (ANKR/USD) болон stablecoin гаргагч Helio нь хэд хэдэн холбогдсон халдлагын улмаас 20 орчим сая доллар алдсан.
Эхний халдлага нь Ankr-аас санал болгож буй шингэн stake token бүтээгдэхүүнийг онилсон бол хоёр дахь халдлага нь Helio Protocol-ийг онилсон.
Та хурдан мэдээ, халуун зөвлөгөө, зах зээлийн дүн шинжилгээ хийхийг хайж байна уу?
Invezz мэдээллийн товхимолд өнөөдөр бүртгүүлнэ үү.
Ankr халдлага
Эхний халдлагад хакер Ankr-ийн ухаалаг гэрээний эмзэг байдлыг ашиглан Binance-ийн BNB жетоны үнээр тогтсон шагналын токен болох триллион aBNBc-ийг гаргаж авсан.
aBNBc токенуудыг гаргасны дараа халдагчид BNB Chain дээрх төвлөрсөн бус биржүүд (DEXs) дээр токены бүх хөрвөх чадварыг зарж, шавхсан гэж мэдээлсэн. Халдагчийн зугтаж чадсан жетон нийтдээ 5 сая орчим доллар болсон байна.
Ankr аль хэдийн байна халдлагыг хүлээн зөвшөөрсөн мөлжлөгтэй холбоотой хаягийн хадгаламжийг хаахын тулд крипто биржүүдтэй хамтран ажиллаж байгаа гэж мэдэгдэв.
Энэхүү халдлагын улмаас aBNBc жетоны үнэ огцом буурч, 99%-иас илүү буурсан байна. aBNBc үнийн огцом бууралт нь Helio Protocol-ийн хоёр дахь ашиглалтын цаад шалтгаан гэж сэжиглэж байна. Довтолгоо нэг өдрийн дараа гарч ирдэг Ankr нэгдсэн Coinbase мөн Coinbase Wallet шингэн сткинг дэмжихээ мэдэгдэв.
Helio протоколын халдлага
Хоёр дахь халдлагад халдагч 12.6 орчим BNB жетон ($300) ашиглан 87,000 сая aBNBc токен худалдаж авсан. Дараа нь халдагч aBNBc жетонуудыг гинжин хэлхээнд суурилсан тогтвортой коин гаргагч Helio Protocol-д байршуулсан.
Дараа нь халдагч этгээд хадгалуулсан aBNBc-ийг барьцаа болгон 16 сая долларын үнэ бүхий HAY тогтвортой коин зээлж авчээ. Гэвч Helio Money-ийн ашигладаг oracle систем нь үнийн огцом уналтаас болж халдагчид зээлсэн HAY тогтвортой коиныг Binance USD-оор 15 сая доллараар сольсон тул aBNBc үнийг шинэчилж чадсангүй.BUSD/USD).
BlockSec-ийн мэдээлснээр 15 сая долларын үнэтэй BUSD-ийг Binance руу шилжүүлсэн байна 3 сая доллар хураан авсан Binance-ийн гүйцэтгэх захирал Чанпэн Жаогийн хэлснээр.
Эх сурвалж: https://invezz.com/news/2022/12/02/hackers-get-away-with-20-million-in-twin-attacks-on-ankr-and-helio/