買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > 區塊鏈 > Info

NBS:Ankr被攻擊始末:套利者獲利超黑客 黑客發貔貅盤玩“行為藝術”_THUNDERBNB

Author:

Time:1900/1/1 0:00:00

今日,Ankr 的部署者密鑰疑似被泄露, 10 萬億枚 aBNBc 被鑄造,其在 Pancake 上的交易池流動性被掏空,aBNBc 價格已幾近歸零。

而與以往歷次攻擊事件略有不同,本次攻擊事件中出現了諸多令人啼笑皆非的“趣聞”:套利者獲利遠超黑客(我們先假設其非同一人)、黑客發行 FuckBNB meme 幣大搞“行為藝術”、aBNBc 不斷增發總發行量達到前所未聞的數量等等。本次攻擊事件的后續發展所帶來的關注,甚至已經超過攻擊本身。

攻擊事件回顧

今日早間,黑客獲得了 Ankr 部署者權限,對這一項目展開了攻擊。

據鏈上數據顯示, 10 萬億枚 aBNBc 代幣在一筆轉賬中被鑄造,并發送到0xf3a4開頭的地址。

在增發了巨量代幣之后,有一部分 aBNBc 被留在了錢包之中,而更多的代幣則被拋出獲利。黑客將 1.125 BNB 轉入其地址作為 gas 費用并啟動 aBNBc 拋售,總計兌換了約 405 萬 枚 USDC 和 5000 枚 BNB。而獲利的 4500 枚 BNB 又被兌換了約 129 萬枚 USDC 并將 900 枚 BNB 存入 Tornado.Cash,之后攻擊者將所有 USDC 跨鏈接入以太坊網絡 Celer Network 和 Multichain,再將全部 4, 684, 156 枚 USDC 兌換了 3, 446 枚 ETH。由于 ANKR 價格大幅下跌,當前做空 ANKR 回報率達到 53.25% 。

LBank藍貝殼于7月16日21:00上線MM(Million)開放USDT交易:據官方公告,7月16日21:00,LBank藍貝殼上線MM(Million),開放USDT交易,7月16日20:00開放充值,7月19日14:00開放提現。資料顯示,MM(Million)是一個為百萬富翁而生由Millionaires創造的去中心化數字貨幣。[2021/7/16 0:58:01]

安全團隊派盾 PeckShield 發現,Ankr 被盜事件中,aBNBc 代幣合約存在無限鑄幣漏洞,雖然鑄幣函數 mint()受到 onlyMinter 修改器(modifier)保護,但還有另一個函數(帶有 0x3b3a5522 func.signature)可以完全繞過調用者驗證以獲得無限鑄幣權限。

本次攻擊事件造成了 aBNBc 代幣的流動性池枯竭,幣價腰斬。至此,黑客從本次攻擊事件中獲利約 500 萬美元。

若事情至此落幕,這只是熊市之中的又一起“平平無奇”的安全事故。但“套利者”恰逢其時得跟上了。

在 aBNBc 被黑客砸至歸零之時,一用戶( 0 xaab 2 ……dfc 3 )用 10 BNB 購買了超過 18 萬枚 aBNBc,并在借貸平臺 helio 抵押 aBNBc 借出超過 1600 萬枚穩定幣 HAY。(Odaily星球日報注:HAY 是基于 BNB 的美元超額抵押去中心化穩定幣,可通過存入 aBNB-LP 以鑄造 HAY。)目前官方團隊表示已發現該漏洞,將在獲得更多信息后立即通知社區。

LBank ETF專區今日15:00上線LTC、NEO、EOS、BCH、TRX:據官方公告,LBank藍貝殼ETF 專區于4月14日15:00上線5倍杠桿交易,本次上線的幣對有LTC5L、LTC5S、NEO5L、NEO5S、EOS5L、EOS5S、BCH5L、BCH5S、TRX5L、TRX5S ,購買5L表示5倍做多、購買5S表示5倍做空,賣出5L或5S表示平倉。

LBank藍貝殼杠桿ETF是錨定現貨漲跌幅的永續杠桿產品,采用再平衡風控,自動復利,無需保證金,無爆倉規則,倉位利用率更高,可在“ETF專區”購買。[2021/4/14 20:18:25]

套利者將 Hay 出售為超 1500 萬枚 BUSD,Hay 流動性池被掏空。作為去中心化穩定幣,HAY 的價格一度已嚴重脫錨,最低跌至約 0.21 美元,目前價格已逐漸回升,現報價 0.70 美元。

繼黑客獲利 500 萬美元后,套利者又從借貸平臺獲利 1500 萬美元,其獲利金額遠大于黑客。

LBank藍貝殼“NFT交易區”上線K21、BLES:3月30日16:00,LBank藍貝殼“NFT交易區”上線K21、BLES(Blind Boxes),開放USDT交易。K21開盤價格為2USDT,當前最高報價為8.5616USDT,最高漲幅328%;BLES開盤價格為2USDT,當前最高報價為8.0568USDT,最高漲幅302%,截止發稿K21價格穩定在8.3829USDT,BLES價格穩定在7.0509USDT。

資料顯示,K21 是一個封閉型藝術品藏品庫,也可稱為一種封閉式的藝術品機槍池,其中將收藏二十一件藝術作品,均由當代知名前沿數字藝術家創作,旨在讓藝術家和投資人獲享藝術品交易收入,重塑藝術品收藏、慈善和藝術品展覽、托管。

BlindBoxes(BLES)是第一個游戲化策展平臺以及用于不可替代令牌(NFT)的啟動板。更多詳情可登錄LBank藍貝殼官網查詢。

注:信息僅供分享,不構成任何投資建議。[2021/3/30 19:29:53]

上一次有“套利者收益超黑客”發生,還是在 pGALA 事件中。而在坊間,關于“套利者”的真實身份又引來投資者的猜忌。用戶紛紛對這一神秘人物做出著猜想,有人懷疑套利者或許只是黑客的另一地址。

動態 | Ankr宣布提供節點托管應用 用戶可運行Fetch.ai主節點:分布式云計算平臺Ankr宣布將提供節點托管應用程序,用戶可以運行Fetch.ai主節點。Fetch.ai是分散式連接平臺,可使設備直接與數字代理連接,并為復雜任務提供自主解決方案。(CryptoNinjas)[2019/12/24]

而事情的發展遠遠超出所有人的預期,盡管攻擊者的獲利已被 Tornado 匿名轉移,但套利者似乎并不熟悉鏈上操作。

鏈上數據顯示,匿名套利者竟然將所獲利潤 1550 萬美元通過中間地址( 0 x 4 c......2757 )轉入了幣安。

盡管這一套利行為難以稱之為“黑客攻擊”,但在某種意義上確屬“不當得利”。

緊接著,CZ 表示,Binance 于幾個小時前暫停了提款。

本次事件中,還出現了不少令人啼笑皆非的“趣聞”。

今日下午,CZ 在推特上表示,對于 Ankr 和 Hay 的黑客攻擊,初步分析是開發者私鑰被盜,黑客將智能合約更新為更加惡意的合約。安全團隊的調查也有相同的結論,有安全團隊發現,多個不同的調用地址都造成了代幣增發。這產生了一個有趣的后果:Ankr 攻擊事件的黑客地址或許是歷次攻擊中規模最大的。

Sberbank在俄羅斯用區塊鏈技術進行了第一次商業債券交易:據cryptovest消息,俄羅斯最大的銀行Sberbank投資部門Sberbank CIB,日前在俄羅斯進行了第一個基于區塊鏈的商業債券交易,組織了MTS(莫斯科一家電信公司)公司債券的發行,期限為6個月,價值7.5億盧布(約合1200萬美元)。該操作是在國家結算存管局(NSD)提供的區塊鏈平臺上進行的,該平臺的技術基于HyperLedger Fabric 1.1。[2018/5/17]

BSCScan 的標簽顯示,Ankr Exploiter 的標識甚至已經依次編號至五十余號,攻擊者的地址數量之多令人咂舌。

更為離奇的是,由于多次調用所帶來的多次增發,aBNBc 增發的數量早已不是最初的 10 萬億枚。

鏈上數據顯示,aBNBc 總供應量已超 10 的 60 次方枚。

更為準確的來說,其供應量為 115, 792, 089, 237, 316, 000, 000, 000, 000, 000, 000, 000, 000, 000, 000, 000, 000, 000, 000, 000 枚。

在攻擊事件之后,黑客也并不滿足于來自 Ankr 的“少量”收益,更致力于更進一步擴大盈利。

鏈上數據顯示,攻擊者創建代幣 Fuck BNB,并提供 15 枚 ETH 在 Uniswap V2上為其建立流動性池。但隨后安全機構 Go+Labs 表示,Fuck BNB 代幣疑似為貔貅盤,請用戶注意相關風險。

今日下午,幣安發聲表示,已凍結黑客轉移至交易所的約 300 萬美元。BNB Chain 方面則表示,已注意到今日早些時候 Ankr aBNBc 合約遭黑客攻擊事件,Ankr 攻擊者地址已被列入黑名單。

Ankr 方面也對此事件作出了回應。其表示,目前已與 DEX 進行了接觸并告知交易所阻止相關交易,目前正在評估情況并重新發行代幣。此外,Ankr 還保證當前 Ankr Staking 的所有底層資產都是安全的,所有基礎設施服務不受影響。目前正在起草一項計劃,Ankr 將補償受影響的用戶。

穩定幣交易平臺 Wombat Exchange 表示,現已暫停 BNB 池,BNB、BNBx、stkBNB 和 aBNBc 的兌換、存取款也已暫停,此前,Wombat 已暫停 aBNBc 池和 HAY 池。

在本次事件中,借貸平臺的損失遠大于 Ankr,但截至本文發布時,HAY 仍未就此事件做出進一步回應。

來源:星球日報

Odaily星球日報

媒體專欄

閱讀更多

金色早8點

金色財經

去中心化金融社區

CertiK中文社區

虎嗅科技

區塊律動BlockBeats

念青

深潮TechFlow

騰訊研究院

Tags:BSPNBSBNBANKBSPTNBS價格THUNDERBNBTANK

區塊鏈
EFI:去中心化衍生品交易所研究報告 2022 Q3 簡短版_SEFI幣

Crypto 衍生品交易最早始于 2011 年,但是在 BitMEX 發明了永續合約之后才算正式開始新的篇章.

1900/1/1 0:00:00
AND:匯總:12個熱門的元宇宙土地_ULAND

世界發展的速度比我們想象的要快。技術已經從Web1.0發展到Web2.0,現在又要發展到Web3.0。Web 3.0與元宇宙有很大的關系。它們不是一回事.

1900/1/1 0:00:00
BAN:Bankless:加密市場已經觸底的五個鏈上信號_加密貨幣交易所

*撰寫:Jack Inabinet *編譯:深潮 TechFlow11 月,加密貨幣的主旋律是圍繞著對加密命運的擔憂:在 6 月份估值為 320 億美元的一家排名前三的加密貨幣交易所.

1900/1/1 0:00:00
DAO:2023:互聯網DAO之年_DISC幣

原文標題:《2023: The Year of Networked DAOs》原文作者:Avenue原文編譯:胡博士2022 年對加密貨幣來說是一場燃燒的垃圾桶之火.

1900/1/1 0:00:00
BLU:一文對比Uniswap NFT、Blur 與 SudoSwap:都采用了何種底層協議?_SWAP

撰文:SnapFingers DAO今年以來頭部 CEX,如 Binance、Coinbase、Kraken 紛紛宣布進入 NFT 領域.

1900/1/1 0:00:00
STRAT:金色觀察丨GBTC母公司陷入困境 MicroStrategy風險如何_比特幣

文/Blockworks Research;譯/金色財經xiaozouMSTR的債務結構是怎樣的?MSTR是否有比特幣清算價格?如果有.

1900/1/1 0:00:00
ads