Thông tin Ankr bị hack đã được giao thức xác nhận. Theo dữ liệu từ Lookonchain, dường như có thêm 20 nghìn tỷ aBNBc được in mới.
aBNBc hay Ankr Reward Bearing Staked BNB là một dạng token phần thưởng được cấp cho những người dùng nắm giữ Binance Coin (BNB) tham gia staking vào giao thức. Bằng một cách nào đó, giao thức Ankr bị hack và hacker đã nhanh tay in thêm khoảng 20 nghìn tỷ aBNBc. Sau đó, hacker được cho là đã sử dụng các giao thức như Uniswap, Tornado Cash và nhiều giải pháp cầu nối khác để thực hiện hoán đổi, làm xáo trộn và xoá dấu vết dòng tiền. Có vẻ như sau hàng loạt động thái này, hacker đã “cuỗm” thành công được khoảng 5 triệu USD Coin (USDC).
Seems that @ankr got hacked an hour ago!
The exploiter minted 20T aBNBc and dumped it on #PancakeSwap.
At present, the exploiter have successfully exchanged more than 5 million $USDC.https://t.co/hF1tgNYw0t pic.twitter.com/XIPjBi6wvs
— Lookonchain (@lookonchain) December 2, 2022
Theo nguồn thông tin từ PeckShieldAlert, giao thức Ankr bị tấn công và hàng nghìn tỷ aBNBc đã được đúc. Giá aBNBc đã giảm gần như 100%. Cho đến nay, các tin tặc tấn công Ankr đã chuyển 900 BNB (trị giá khoảng 253,000 USD theo thời giá tại thời điểm kiểm tra) qua Tornado Cash và bắc cầu lượng ETH và USDC qua Ethereum. Hacker hiện đang nắm giữ 3,000 ETH (khoảng 3.8 triệu USD) và 500,000 USDC.
#PeckShieldAlert Seems like @ankr has been exploited, $aBNBc has dropped -50%, tons of $aBNBc have minted to https://t.co/nyfwdd6fWI
and the exploiter transferred some of the stolen funds to Tornado cash or bridged them via celer and deBridgeGate to Ethereum @peckshield pic.twitter.com/vK94dIEWIt— PeckShieldAlert (@PeckShieldAlert) December 2, 2022
Sau khi Ankr bị hack, giao thức vẫn chưa công bố gì về nguyên nhân dẫn đến vụ tấn công này. Tuy nhiên, dựa theo những vụ hack tiền điện tử đã ghi nhận trong quá khứ, rất có thể có một lỗ hổng trong hợp đồng thông minh hoặc bị lộ khoá riêng tư của giao thức Ankr. Tính đến thời điểm hiện tại, Ankr mới đưa ra một tuyên bố nhanh trên trang Twitter của mình rằng aBNB token đã bị tấn công. Sau khi Ankr bị hack, giao thức đang làm việc với các sàn để ngay lập tức ngừng giao dịch lượng lớn token được in mới này.
Our aBNB token has been exploited, and we are currently working with exchanges to immediately halt trading.
— Ankr (@ankr) December 2, 2022
Trước đó, vào thời điểm tháng 7/2022, một vụ hack khác cũng đã xảy đến với Ankr. Hacker đã tấn công vào 2 cổng RPC của giao thức này để truy cập Polygon và Fantom.
We are investigating some reported issues on our community @0xPolygon and @FantomFDN RPCs.
‼️For the time being, please use https://t.co/LcnNn1OIWH and https://t.co/LrPIztRL1y
— Ankr (@ankr) July 1, 2022
