Хакер, который скомпрометированный Инфраструктурная платформа web3 Ankr в начале декабря, что привело к потере BNB на сумму 5 миллионов долларов, совершила серьезную ошибку при отслеживании средств обратно в их первоначальный кошелек.
В твиттере от 3 января нить, сыщик блокчейна под псевдонимом ZachXBT поделился данными, показывающими ошибку. Анкр хакер адрес анонимизировал разбирательство с Tornado.Cash, но затем решил отправить его на тот же адрес, что и один из держателей деанонимизированных средств. Это привело к тому, что ZachXBT обнаружил адрес депозита хакера на криптобирже Huobi.
Тем не менее, Huobi еще не заморозила учетную запись, контролируемую хакером, и позволила перевести средства в Binance Smart Chain, где они все еще находятся. расположенный.
Взлом Ankr: краткая история
Ankr, централизованная криптобиржа, открытый вредоносная активность, временно приостановившая некоторые операции в начале декабря. Однако до того, как они смогли принять незамедлительные меры безопасности, они уже понесли убытки в размере 5 миллионов долларов в BNB.
Команда Ankr приписывает взлом бывшему сотруднику, который «действовал злонамеренно, чтобы провести комбинацию социальной инженерии и атаки цепочки поставок, вставив в систему вредоносный код».
Хакеры по сообщениям, мог получить доступ частный ключ разработчика и изменить смарт-контракт для aBNBc, токена Ankr для ликвидных ставок BNB.
Это дало хакерам доступ к созданию бесконечного количества токенов, и в результате они смогли отчеканить более 20 триллионов анкронов BNB (aBNBc), приносящих вознаграждение, которые они позже сбросили, в результате чего цена резко упала с 300 долларов до менее 2 долларов.
Источник: https://crypto.news/ankrs-5m-hacker-deanonymizes-with-wrong-transactions-funds-moved-to-huobi/