Ankr の 5 万ドルのハッカーが間違った取引で匿名化、資金は Huobi に移動

誰がハッカー 損害を受けた web3 インフラストラクチャ プラットフォームの Ankr は 5 月初旬に、XNUMX 万ドル相当の BNB の損失につながり、元のウォレットに資金を追跡するという大きな間違いを犯しました。

3月XNUMX日のツイッターで 糸、偽名のブロックチェーン探偵ZachXBTは、間違いを示すデータを共有しました。 Ankr ハッカーの 住所 Tornado.Cash で手続きを匿名化しましたが、匿名化された資金を保持しているアドレスと同じアドレスに送信することにしました。 これにより、ZachXBT は仮想通貨取引所 Huobi でハッカーの預金アドレスを発見しました。

それでも、Huobi はハッカーによって管理されているアカウントをまだ凍結しておらず、資金を Binance スマート チェーンにブリッジすることを許可していました。 位置して.

Ankr ハック: 簡単な話

中央集権的な暗号交換であるAnkrは、 発見 5月初旬に一部業務を一時停止。 しかし、迅速なセキュリティ対策を適用する前に、BNB で XNUMX 万ドルの損失を被っていました。

Ankr チームは、このハッキングは、「悪意を持ってソーシャル エンジニアリングとサプライ チェーン攻撃を組み合わせて実行し、システムに悪意のあるコードを挿入した」元従業員によるものであると考えています。

ハッカー 伝えられるところによると、アクセスできた 秘密開発者キーを取得し、Ankr の BNB リキッド ステーキング トークンである aBNBc のスマート コントラクトを変更します。

これにより、ハッカーは無限のトークンを作成できるようになり、その結果、20 兆を超える Ankr の報酬を伴うステーク BNB (aBNBc) を鋳造することができました。 300ドル未満。

Google ニュースでフォローする