DeFi-протокол Ankr зломали

DeFi-протокол Ankr постраждав від багатомільйонного експлойту. Помилка в його коді дозволила шахраям необмежено карбувати його токен.
За даними дослідницької фірми з безпеки PeckShield, код, що лежить в основі контракту Ankr, дозволяє будь-якому користувачеві карбувати необмежену кількість токенів, що приносять винагороду, без перевірки. Цим і користувалися зловмисники. Вони змогли випустити 6 квадрильйонів токенів aBNBc. Спочатку зловмисник зміг обміняти 20 трлн токенів aBNBc на BNB, а потім перевів їх у Tornado Cash. Далі він обміняв токени BNB на $5 млн.
Оскільки хакер майже повністю виснажив пули ліквідності aBNBc на PancakeSwap та ApeSwap, токен втратив майже 99% своєї вартості, згідно з даними CoinGecko.
Аналітична фірма Lookonchain повідомила, що один трейдер зміг заробити на експлойті та перетворити 10 BNB ($2 885) на 15,5 млн BUSD. Трейдер зробив це, скориставшись протоколом кредитування DeFi Helio, який не мав оновлених цін на aBNBc після збою.
Генеральний директор Binance Чанпен Чжао повідомив у соцмережах, що його біржа заморозила $3 млн, які були відправлені на його біржу хакерами.