Утверждается, что после взлома протокола Ankr трейдер получил прибыль более чем в 5 000 раз

Когда протокол Ankr, основанный на цепочке BNB, подвергся эксплуатации и хакер сбросил токены Ankr Reward Bearing Staked BNB (aBNBc), один трейдер воспользовался расхождением цен и превратил $2 879 в $15,5 млн. 

Как ранее сообщал Cointelegraph, компания по безопасности Beosin предположила, что многомиллионный эксплойт мог произойти из-за уязвимости в коде смарт-контракта и компрометации приватных ключей вследствие технического обновления. После того как хакер намайнил и сбросил 20 триллионов токенов aBNBc, цена aBNBc значительно упала.

Когда это произошло, один из трейдеров быстро среагировал и воспользовался возможностью. Аналитическая платформа Lookonchain, изучая данные о цепочке, недавно рассказала, как трейдеру, предположительно, удалось получить $15,5 млн, пройдя через платформу Helio Protocol. По данным Lookonchain, трейдер купил 183 885 aBNBc всего за 10 BNB (BNB) после того, как эксплойтер Ankr сбросил aBNBc.

После этого трейдер вложил aBNBc в Helio Protocol и использовал средства в качестве залога, чтобы занять 16 миллионов токенов HAY. В итоге трейдер обменял HAY на 15,5 миллионов долларов Binance USD (BUSD), получив прибыль в 5,209 раз от своего первоначального капитала.

Помимо убытков, понесенных в результате сделки, эксплойт мог также повлиять на общую стоимость Helio. До атаки стабильная монета HAY имела около 87 миллионов долларов в TVL. Однако на момент написания статьи трекер данных децентрализованных финансов DefiLlama показывает, что сейчас у HAY 0 долларов в TVL.

В объявлении, адресованном сообществу, Helio Protocol заверил пользователей, что их активы в безопасности и что все поставленные ими BNB находятся в валидаторах. В настоящее время протокол приостановил все свои функции и попросил держателей HAY воздержаться от любых транзакций.

После недавнего обращения к децентрализованным биржам с просьбой приостановить торговлю, Ankr упомянул, что будет перевыпускать токены aBNBc. Платформа пообещала, что оценит ситуацию и выплатит компенсацию пострадавшим пользователям.

Дополнительные детали:

Мы связались с DEXes и сказали им заблокировать торговлю. Мы повторно выпустим токены в будущем после того, как оценим ситуацию.

— Ankr (@ankr) 2 декабря 2022 г.

Тем временем криптобиржа Binance приостановила вывод токенов Ankr и заморозила активы на сумму $3 млн, которые хакер переместил на торговую платформу.