Anker’in protokolü milyarlarca dolar için hacklendi!

Anker’in BNB Bank Chain’e (DeFi) dayalı merkezi olmayan finans protokolü, 3 Kasım’da multi-milyon dolarlık bir siber saldırıya uğradığını doğruladı.

Saldırı ilk olarak güvenlik analiz firması PeckShield tarafından Türkiye saatiyle 03:35 civarında tespit edildi.

Saldırının gerçekleşmesinden yaklaşık bir saat sonra Anker, Twitter hesabından bir açıklama yaptı. Anker, aBNB’ye siber saldırı yapıldığını ve bu varlığı destekleyen borsalarla bunların ticaretini derhal durdurmaları için görüştüklerini belirtti.

aBNB jetonumuz istismar edildi ve şu anda ticareti derhal durdurmak için borsalarla çalışıyoruz.

– inkar (ankr) 2 Aralık 2022

Siber takipçi söylentilerine göre, 20 trilyon Ankr Ödüllü Bahisli BNB (aBNBc) basıldı. Öte yandan, Ankr Reward Bearing Staked BNB (aBNBc), protokolde stake edilen BNB için ödüller getiren bir tokendir.

Zincirler arası analitik firması Lookonchain tarafından paylaşılan bir Twitter gönderisine göre, saldırgan daha önce Uniswap ve Tornado Cash gibi çeşitli köprüleri kullanarak USDC’de yaklaşık 5 milyon dolar elde etti.

Anker ayrıca Twitter’da yaptığı bir sonraki gönderide, Ankr Staking’teki tüm büyük varlıkların şu anda güvende olduğunu ve tüm altyapı hizmetlerinin saldırıdan etkilenmediğini söyledi.

Öyle görünüyor ankr Bir saat önce hacklendi!

Soyucu 20T aBNBc bastı ve çöpe attı #PancakeTakas.

Şu anda, soyucu başarıyla 5 milyondan fazla değiş tokuş yaptı Amerikan doları. pic.twitter.com/XIPjBi6wvs

– Lookonchain (lookonchain) 2 Aralık 2022

Blockchain güvenlik firması Beosin, saldırıyla ilgili olarak Cointelegraph’a bir açıklama yaptı. Beosin, saldırının büyük olasılıkla özel anahtarlarla ilişkili akıllı sözleşme kodlarındaki bir sistem açığından kaynaklandığını belirtti. Şirket, yaklaşık 12 saat önce Anker ekibi tarafından teknik bir güncellemenin hayata geçirildiğinden de bahsetmişti.

Beosin, söz konusu siber saldırının aBNBc’nin fiyatını da etkilediğini kaydetti. CoinMarketCap verilerine göre ABNBc’nin fiyatı yüzde 99,1 düşüşle 303,89 dolardan 1,53 dolara geriledi.

ankr istismar edildi. $aBNBc -%99,5 azaldı.
Bilgisayar korsanı tonlarca maden çıkardı $aBNBc ve 5.500 BNB (~1,6 milyon $) kar elde etti
Yayıncı, yürütme sözleşmesini, saldırıdan önce güvenliği ihlal edilmiş sözleşmenin adresiyle değiştirdi (muhtemelen özel anahtarın güvenliği ihlal edildiğinden). pic.twitter.com/GJheXh0oDp

– Beosin Uyarısı (BeosinAlert) 2 Aralık 2022

Cointelegraph’a konuşan bir Beosin sözcüsü, “Bu güncellemede distribütörün özel anahtarlarının açığa çıkması, saldırganın ayrıcalıklarını kullanarak sözleşmeyi değiştirmesine neden olmuş olabilir.”

Kripto para borsası Binance, 2 Kasım’da bir Twitter gönderisinde, ekibinin konuyu daha ayrıntılı araştırmak için ilgili taraflarla görüştüğünü doğruladı. Borsa ayrıca, kullanıcıların fonlarının risk altında olmadığını da sözlerine ekledi.

Hedefli saldırının farkındayız ankraBNBc’nin belirteci. Ekibimiz ilişkili taraflarla çalışır ve @çalışan daha fazla araştırmak için

Bu karşı bir saldırı değil # Finans-Borsamızda paranız SAFU’dur. Herhangi bir güncelleme olursa bu konu güncellenecektir.

– Binance (binance) 2 Aralık 2022

Cointelegraph, saldırı ilk fark edildiğinde Anker ile iletişime geçti, ancak hemen bir yanıt alamadı.