Binance заморозила $3 млн из-за взлома Ankr

Генеральный директор Binance объявил, что биржа заморозила активы на сумму около $3 млн, полученные хакерами в результате эксплойта Ankr.

Протокол DeFi Ankr подвергся масштабному взлому, в ходе которого злоумышленник смог выпустить 20 трлн токенов aBNBc. Затем хакер обменял часть средств на 5 млн USDC при помощи децентрализованной биржи Uniswap, миксера Tornado Cash, а также различных межсетевых мостов.

Компания Beosin, исследующая вопросы безопасности блокчейнов, написала в Твиттере, что атака, вероятно, была вызвана компрометацией закрытого ключа, поскольку перед атакой разработчик изменил адрес контракта реализации. Затем злоумышленник вызвал функцию mintApprovedTo, которая позволяла любому чеканить токены в неограниченном количестве.

Генеральный директор Binance Чанпэн Чжао (Changpeng Zhao) сообщил, что биржа смогла заблокировать около $3 млн, полученных хакерами в результате взлома Ankr.

Possible hacks on Ankr and Hay. Initial analysis is developer private key was hacked, and the hacker updated the smart contract to a more malicious one. Binance paused withdrawals a few hrs ago. Also froze about $3m that hackers move to our CEX.

— CZ Binance (@cz_binance) December 2, 2022

Отвечая в ветке Твиттера на комментарии пользователей о том, что хакеры могли завладеть активами на сумму в пять раз превышающую заблокированную, глава Binance заявил о готовности привлечь к проверке независимого аудитора.

Ранее криптовалютная биржа Binance сообщила о заключении договора сотрудничества с компанией Mazars, которая будет аудитором новой системы Proof-of-Reserve (PoR).

Источник