Haker koji ugrožena web3 infrastrukturna platforma Ankr je početkom prosinca, što je dovelo do gubitka BNB-a u vrijednosti od 5 milijuna dolara, počinila veliku pogrešku tražeći sredstva natrag u njihov izvorni novčanik.
Na Twitteru od 3. siječnja nit, pseudonimni istražitelj blockchaina ZachXBT podijelio je podatke koji pokazuju pogrešku. Ankr hakerski adresa anonimizirao postupak s Tornado.Cashom, ali ga je zatim odlučio poslati na istu adresu kao i onaj koji drži deanonimizirana sredstva. To je dovelo do toga da je ZachXBT otkrio adresu depozita hakera na kripto mjenjačnici Huobi.
Ipak, Huobi još nije zamrznuo račun koji je kontrolirao haker i dopustio da se sredstva premoste na Binance Smart Chain, gdje su još uvijek nalazi.
Ankr hack: kratka priča
Ankr, centralizirana kripto mjenjačnica, otkrio zlonamjerne aktivnosti, privremeno zaustavivši neke operacije početkom prosinca. Međutim, prije nego što su uspjeli primijeniti hitne sigurnosne mjere, u BNB-u su već pretrpjeli gubitak od 5 milijuna dolara.
Tim Ankr-a pripisuje hakiranje bivšem zaposleniku koji je "djelovao zlonamjerno kako bi proveo kombinaciju društvenog inženjeringa i napada na lanac opskrbe, umetanjem zlonamjernog koda" u sustav.
Hakeri navodno mogao pristupiti privatni razvojni ključ i modificirajte pametni ugovor za aBNBc, Ankrov BNB tekući token za ulaganje.
Ovo je hakerima dalo pristup stvaranju beskonačne količine tokena, i kao rezultat toga, uspjeli su iskovati više od 20 trilijuna Ankr nagradnog udjela BNB (aBNBc), koji su kasnije odbacili, uzrokujući pad cijene s 300 USD na manje od 2 dolara.
Izvor: https://crypto.news/ankrs-5m-hacker-deanonymizes-with-wrong-transactions-funds-moved-to-huobi/