以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

Ankr被攻擊始末:套利者獲利超黑客 黑客發貔貅盤玩“行為藝術”_ANK

Author:

Time:1900/1/1 0:00:00

今日,Ankr?的部署者密鑰疑似被泄露,?10?萬億枚?aBNBc?被鑄造,其在?Pancake?上的交易池流動性被掏空,aBNBc?價格已幾近歸零。

而與以往歷次攻擊事件略有不同,本次攻擊事件中出現了諸多令人啼笑皆非的“趣聞”:套利者獲利遠超黑客、黑客發行?FuckBNBmeme?幣大搞“行為藝術”、aBNBc?不斷增發總發行量達到前所未聞的數量等等。本次攻擊事件的后續發展所帶來的關注,甚至已經超過攻擊本身。

攻擊事件回顧

今日早間,黑客獲得了?Ankr?部署者權限,對這一項目展開了攻擊。

據鏈上數據顯示,?10?萬億枚?aBNBc代幣在一筆轉賬中被鑄造,并發送到0xf3a4開頭的地址。

LBank Labs宣布完成對Meme項目Saitama和PEPE 2.0的捐贈:據官方消息,7月19日,LBank Labs宣布旗下Meme基金,完成對Saitama和PEPE2.0項目的捐贈。這些捐贈將分別助力Saitama和PEPE2.0項目用以生態建設及社區發展。

Meme基金,是LBank Labs旗下專門用于扶持Meme生態發展的公益性基金,合計1000萬美金。所有Meme類型的項目均可向LBank Labs提出申請,符合一定要求后,均可無條件獲得Meme基金的捐贈。[2023/7/19 11:04:24]

在增發了巨量代幣之后,有一部分?aBNBc?被留在了錢包之中,而更多的代幣則被拋出獲利。黑客將?1.125BNB?轉入其地址作為?gas?費用并啟動?aBNBc?拋售,總計兌換了約405?萬枚?USDC?和?5000?枚?BNB。而獲利的?4500?枚?BNB?又被兌換了約129萬枚?USDC?并將?900?枚?BNB?存入?Tornado.Cash,之后攻擊者將所有?USDC?跨鏈接入以太坊網絡?CelerNetwork?和?Multichain,再將全部?4,?684,?156?枚?USDC?兌換了?3,?446?枚?ETH。由于?ANKR?價格大幅下跌,當前做空?ANKR?回報率達到?53.25%?。

Cream Finance零抵押跨協議貸款應用Iron Bank上線Avalanche:Cream Finance推出的零抵押跨協議貸款應用Iron Bank現已在Avalanche上線,當前在Avalanche支持AVAX、ETH、BTC、DAI、LINK、USDC以及USDT。[2021/10/20 20:43:10]

安全團隊派盾?PeckShield?發現,Ankr?被盜事件中,aBNBc?代幣合約存在無限鑄幣漏洞,雖然鑄幣函數?mint()受到?onlyMinter?修改器保護,但還有另一個函數可以完全繞過調用者驗證以獲得無限鑄幣權限。

本次攻擊事件造成了?aBNBc代幣的流動性池枯竭,幣價腰斬。至此,黑客從本次攻擊事件中獲利約500萬美元。

套利者獲利?1500?萬美元

若事情至此落幕,這只是熊市之中的又一起“平平無奇”的安全事故。但“套利者”恰逢其時得跟上了。

LBank藍貝殼于4月16日23:00首發RAZE:據官方公告,4月16日23:00,LBank藍貝殼首發RAZE(Raze Network),開放USDT交易,4月14日20:00開放充值,4月19日20:00開放提現。

LBank藍貝殼將于4月16日23:00開啟充值RAZE瓜分10,000 USDT活動。活動期間,用戶凈充值數量不少于1枚RAZE ,可按凈充值量獲得等值1%RAZE的USDT空投獎勵,本部分獎池共10,000 USDT,單名用戶最高獎勵200 USDT。詳情請點擊官方公告。[2021/4/14 20:18:40]

在?aBNBc?被黑客砸至歸零之時,一用戶用?10?BNB?購買了超過?18?萬枚?aBNBc,并在借貸平臺?helio?抵押?aBNBc?借出超過?1600?萬枚穩定幣?HAY。目前官方團隊表示已發現該漏洞,將在獲得更多信息后立即通知社區。

LBank藍貝殼“NFT交易區”上線K21、BLES:3月30日16:00,LBank藍貝殼“NFT交易區”上線K21、BLES(Blind Boxes),開放USDT交易。K21開盤價格為2USDT,當前最高報價為8.5616USDT,最高漲幅328%;BLES開盤價格為2USDT,當前最高報價為8.0568USDT,最高漲幅302%,截止發稿K21價格穩定在8.3829USDT,BLES價格穩定在7.0509USDT。

資料顯示,K21 是一個封閉型藝術品藏品庫,也可稱為一種封閉式的藝術品機槍池,其中將收藏二十一件藝術作品,均由當代知名前沿數字藝術家創作,旨在讓藝術家和投資人獲享藝術品交易收入,重塑藝術品收藏、慈善和藝術品展覽、托管。

BlindBoxes(BLES)是第一個游戲化策展平臺以及用于不可替代令牌(NFT)的啟動板。更多詳情可登錄LBank藍貝殼官網查詢。

注:信息僅供分享,不構成任何投資建議。[2021/3/30 19:29:53]

套利者將?Hay?出售為超?1500?萬枚?BUSD,Hay?流動性池被掏空。作為去中心化穩定幣,HAY?的價格一度已嚴重脫錨,最低跌至約?0.21?美元,目前價格已逐漸回升,現報價?0.70?美元。

LBank即將上線ANT和BUIDL交易:據悉,LBank將于2020年7月30日18:30(UTC+8)上線ANT/USDT、BUIDL/USDT交易對。并于7月30日18:00開啟充值,31日開啟提現。

為慶祝此次上線,LBank將于7月31日16:30 啟動針對ANT、BUIDL的站內流動性挖礦活動。用戶通過在指定交易對盤口的前10檔掛單來獲得獎勵系數,并在隔日瓜分200枚 ANT,每日一輪,連續7天。更多詳情請關注LBank官網公告。[2020/7/30]

繼黑客獲利?500?萬美元后,套利者又從借貸平臺獲利?1500?萬美元,其獲利金額遠大于黑客。

上一次有“套利者收益超黑客”發生,還是在?pGALA?事件中。而在坊間,關于“套利者”的真實身份又引來投資者的猜忌。用戶紛紛對這一神秘人物做出著猜想,有人懷疑套利者或許只是黑客的另一地址。

而事情的發展遠遠超出所有人的預期,盡管攻擊者的獲利已被?Tornado?匿名轉移,但套利者似乎并不熟悉鏈上操作。

鏈上數據顯示,匿名套利者竟然將所獲利潤?1550?萬美元通過中間地址轉入了幣安。

盡管這一套利行為難以稱之為“黑客攻擊”,但在某種意義上確屬“不當得利”。

緊接著,CZ表示,Binance于幾個小時前暫停了提款。

趣聞不斷:10?的?60?次方、黑客幣賽道龍頭

本次事件中,還出現了不少令人啼笑皆非的“趣聞”。

今日下午,CZ?在推特上表示,對于?Ankr?和?Hay?的黑客攻擊,初步分析是開發者私鑰被盜,黑客將智能合約更新為更加惡意的合約。安全團隊的調查也有相同的結論,有安全團隊發現,多個不同的調用地址都造成了代幣增發。這產生了一個有趣的后果:Ankr?攻擊事件的黑客地址或許是歷次攻擊中規模最大的。

BSCScan?的標簽顯示,AnkrExploiter?的標識甚至已經依次編號至五十余號,攻擊者的地址數量之多令人咂舌。

更為離奇的是,由于多次調用所帶來的多次增發,aBNBc?增發的數量早已不是最初的?10?萬億枚。

鏈上數據顯示,aBNBc?總供應量已超?10?的?60?次方枚。

更為準確的來說,其供應量為115,?792,?089,?237,?316,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000枚。

在攻擊事件之后,黑客也并不滿足于來自?Ankr?的“少量”收益,更致力于更進一步擴大盈利。

鏈上數據顯示,攻擊者創建代幣?FuckBNB,并提供?15?枚?ETH?在?UniswapV2上為其建立流動性池。但隨后安全機構?Go+Labs表示,FuckBNB?代幣疑似為貔貅盤,請用戶注意相關風險。

尾聲?

今日下午,幣安發聲表示,已凍結黑客轉移至交易所的約?300?萬美元。BNBChain?方面則表示,已注意到今日早些時候?AnkraBNBc?合約遭黑客攻擊事件,Ankr?攻擊者地址已被列入黑名單。

Ankr方面也對此事件作出了回應。其表示,目前已與?DEX?進行了接觸并告知交易所阻止相關交易,目前正在評估情況并重新發行代幣。此外,Ankr?還保證當前?AnkrStaking?的所有底層資產都是安全的,所有基礎設施服務不受影響。目前正在起草一項計劃,Ankr?將補償受影響的用戶。

Ankr?對用戶做出了四點提示:?1、不要交易;?2、保留了?aBNBc?代幣的流動性提供者,請從?DEX?中移除流動性;?3、Ankr?將進行快照,用戶可等待其他消息;?4、將重新發行aBNBc。

穩定幣交易平臺?WombatExchange?表示,現已暫停?BNB?池,BNB、BNBx、stkBNB?和?aBNBc?的兌換、存取款也已暫停,此前,Wombat?已暫停?aBNBc?池和?HAY?池。

在本次事件中,借貸平臺的損失遠大于?Ankr,但截至本文發布時,HAY?仍未就此事件做出進一步回應。

來源:星球日報

Tags:ANKBNBUSDNBClbank最新消息togetherbnb換裝都有什么衣服usdt幣app下載BNBCH

萊特幣價格
孫宇晨攜手火必:區塊鏈與華人的雙向奔赴_區塊鏈

文:孟永輝 從「火幣」到「火必」,火幣進行了品牌升級。剛剛擔任火必全球顧問委員會成員的孫宇晨,同樣出席了這次品牌升級會.

1900/1/1 0:00:00
Play-to-Own:Web3游戲的未來?_PLA

信息來源自DeFianceCapital,略有修改,作者Arthur0x 轉自公號:老雅痞 編譯:RR Web3游戲的現狀 自20世紀70年代以來,電子游戲已經發生了巨大的變化.

1900/1/1 0:00:00
小狐貍收集隱私暴露出Web3的"去中心化"并沒有那么美好?_INF

作者:Terry 最近關于Web3產品的中心化思辨再次成為熱議主題,先是區塊鏈開發平臺Alchemy在10月份更新隱私聲明.

1900/1/1 0:00:00
Merkle Tree儲備證明的缺陷及改進思路_MER

作者:蔣長浩Cobo聯合創始人兼CTO隨著FTX倒閉后對中心化機構信任的崩塌,CZ在Twitter上呼吁交易所采用MerkleTree的儲備證明方法來證明他們沒有挪用用戶資產.

1900/1/1 0:00:00
從庫里到奧尼爾 給 FTX 代言的美國明星們要賠大錢了?_FTX

撰文:葛佳明 在經歷巨額虧損后,投資者開始將矛頭轉向曾為FTX代言的名人們。從湯姆·布雷迪到斯蒂芬·庫里,再到沙奎爾·奧尼爾,這些已經因為FTX破產而「身負重傷」的明星們可能會因為相關訴訟繼續賠.

1900/1/1 0:00:00
談談Move的編程魅力_MOV

Move是一種相對發展時間較短的編程語言,但已經在許多Web3.0項目中得到了應用。CertiK安全專家團隊最近審計了一個支持Move編寫智能合約的新型Layer1區塊鏈.

1900/1/1 0:00:00
ads