今日,Ankr的部署者密鑰疑似被泄露,10萬億枚aBNBc被鑄造,其在Pancake上的交易池流動性被掏空,aBNBc價格已幾近歸零。
而與以往歷次攻擊事件略有不同,本次攻擊事件中出現了諸多令人啼笑皆非的“趣聞”:套利者獲利遠超黑客、黑客發行FuckBNBmeme幣大搞“行為藝術”、aBNBc不斷增發總發行量達到前所未聞的數量等等。本次攻擊事件的后續發展所帶來的關注,甚至已經超過攻擊本身。
攻擊事件回顧
今日早間,黑客獲得了Ankr部署者權限,對這一項目展開了攻擊。
據鏈上數據顯示,10萬億枚aBNBc代幣在一筆轉賬中被鑄造,并發送到0xf3a4開頭的地址。
在增發了巨量代幣之后,有一部分aBNBc被留在了錢包之中,而更多的代幣則被拋出獲利。黑客將1.125BNB轉入其地址作為gas費用并啟動aBNBc拋售,總計兌換了4,050,500枚USDC和5,000枚BNB。而獲利的4,500枚BNB又被兌換了1,293,087枚USDC并將900枚BNB存入Tornado.Cash,之后攻擊者將所有USDC跨鏈接入以太坊網絡CelerNetwork和Multichain,再將全部4,684,156枚USDC兌換了3,446枚ETH。由于ANKR價格大幅下跌,當前做空ANKR回報率達到53.25%。
ClearBank完成2.29億美元融資:金色財經報道,ClearBank表示,它已經籌集了2.29億美元,標志著它正在推動國際擴張。與 Coinbase 和 Gemini 等加密巨頭合作的ClearBank表示,這輪融資由Apex Digital提供咨詢的基金領投,Apex Digital 是Apax的增長股權部門。現有投資者 CFFI UK Ventures (Barbados) Ltd 和 PPF Financial Holdings BV 也參與其中。(The block)[2022/3/19 14:05:57]
安全團隊派盾PeckShield發現,Ankr被盜事件中,aBNBc代幣合約存在無限鑄幣漏洞,雖然鑄幣函數mint()受到onlyMinter修改器保護,但還有另一個函數可以完全繞過調用者驗證以獲得無限鑄幣權限。
UniCask有限公司將發行Springbank1991創世酒桶NFT:10月8日消息,UniCask有限公司宣布,Springbank 1991是其\"創世酒桶\",將作為首個代表威士忌酒桶部分所有權的NFT發行,使每個人都可以購買威士忌酒桶,繼去年4月發布日本威士忌酒桶的NFT后,UniCask計劃銷售單一麥芽威士忌Springbank 1991的部分酒桶所有權NFT。
2021年4月,UniCask有限公司發布了其網絡應用 \"UniCask \"的測試版,允許用戶用智能手機輕松購買/出售、擁有和管理威士忌和烈酒桶。\"UniCask \"使用戶能夠輕松地證明白酒桶的所有權,登記轉讓,并管理單個酒桶的在線交易歷史。[2021/10/8 20:13:24]
本次攻擊事件造成了aBNBc代幣的流動性池枯竭,幣價腰斬。至此,黑客從本次攻擊事件中獲利約500萬美元。
Gemini選擇ClearBank在英國進行銀行服務:加密貨幣交易所Gemini已經選擇ClearBank在英國進行銀行服務。Clearbank將為Gemini提供安全的銀行基礎設施,包括專用的帳戶和排序代碼。此外,Gemini還可以直接使用像Faster Payments和CHAPS這樣的支付平臺,為客戶提供與英鎊進行即時存款和取款的加密交易服務。(Finance Magnates)[2020/11/19 21:22:57]
套利者獲利1500萬美元
若事情至此落幕,這只是熊市之中的又一起“平平無奇”的安全事故。但“套利者”恰逢其時得跟上了。
在aBNBc被黑客砸至歸零之時,一用戶用10BNB購買了超過18萬枚aBNBc,并在借貸平臺helio抵押aBNBc借出超過1600萬枚穩定幣HAY。目前官方團隊表示已發現該漏洞,將在獲得更多信息后立即通知社區。
金色財經現場報道,Franklin Song:數據應該實現可編程的信任、可編程的資產:在2018年世界數字資產峰會(WDAS)暨FBG年會上,來自DATA公司的Franklin Song表示,當前數據生態系統是區塊鏈系統的中心,數據的生產者、消費者、處理者在整個系統中扮演不同的角色。其中超過40%的廣告流量來自數據擁有者,產生大約為160億價值,但數據所有者很少從中得到激勵來使用數據,這也導致廣告的效用也越來越低,目前有6億的設備用于阻礙廣告彈出服務。由此看,現在數字生態系統上還比較支離破碎,人們沒有得到自己數據應有的回報,數據應該實現可編程的信任、可編程的資產。[2018/5/2]
套利者將Hay出售為超1500萬枚BUSD,Hay流動性池被掏空。作為去中心化穩定幣,HAY的價格一度已嚴重脫錨,最低跌至約0.21美元,目前價格已逐漸回升,現報價0.70美元。
繼黑客獲利500萬美元后,套利者又從借貸平臺獲利1500萬美元,其獲利金額遠大于黑客。
上一次有“套利者收益超黑客”發生,還是在pGALA事件中。而在坊間,關于“套利者”的真實身份又引來投資者的猜忌。用戶紛紛對這一神秘人物做出著猜想,有人懷疑套利者或許只是黑客的另一地址。
而事情的發展遠遠超出所有人的預期,盡管攻擊者的獲利已被Tornado匿名轉移,但套利者似乎并不熟悉鏈上操作。
鏈上數據顯示,匿名套利者竟然將所獲利潤1550萬美元通過中間地址轉入了幣安。
盡管這一套利行為難以稱之為“黑客攻擊”,但在某種意義上確屬“不當得利”。
緊接著,CZ表示,Binance于幾個小時前暫停了提款。
更為離奇的是,由于多次調用所帶來的多次增發,aBNBc增發的數量早已不是最初的10萬億枚。
鏈上數據顯示,aBNBc總供應量已超10的60次方枚。
更為準確的來說,其供應量為115,792,089,237,316,000,000,000,000,000,000,000,000,000,000,000,000,000,000,000枚。
在攻擊事件之后,黑客也并不滿足于來自Ankr的“少量”收益,更致力于更進一步擴大盈利。
鏈上數據顯示,攻擊者創建代幣FuckBNB,并提供15枚ETH在UniswapV2上為其建立流動性池。但隨后安全機構GoLabs表示,FuckBNB代幣疑似為貔貅盤,請用戶注意相關風險。
尾聲?
今日下午,幣安發聲表示,已凍結黑客轉移至交易所的約300萬美元。BNBChain方面則表示,已注意到今日早些時候AnkraBNBc合約遭黑客攻擊事件,Ankr攻擊者地址已被列入黑名單。
Ankr方面也對此事件作出了回應。其表示,目前已與DEX進行了接觸并告知交易所阻止相關交易,目前正在評估情況并重新發行代幣。此外,Ankr還保證當前AnkrStaking的所有底層資產都是安全的,所有基礎設施服務不受影響。目前正在起草一項計劃,Ankr將補償受影響的用戶。
Ankr對用戶做出了四點提示:1、不要交易;2、保留了aBNBc代幣的流動性提供者,請從DEX中移除流動性;3、Ankr將進行快照,用戶可等待其他消息;4、將重新發行aBNBc。
穩定幣交易平臺WombatExchange表示,現已暫停BNB池,BNB、BNBx、stkBNB和aBNBc的兌換、存取款也已暫停,此前,Wombat已暫停aBNBc池和HAY池。
在本次事件中,借貸平臺的損失遠大于Ankr,但截至本文發布時,HAY仍未就此事件做出進一步回應。
12月2日消息,BSC生態Stablecoin項目HelioProtocol在其社交平臺表示,用戶所有質押的BNB安全,正在與Ankr團隊密切溝通,商討aBNBc的重啟方案,并盡快對外公布.
1900/1/1 0:00:00Biking?牛熊對戰原理簡單,是提供看漲和看跌選擇的金融衍生品,牛熊對戰具有匹配對戰和強制收回機制,投資請務必注意風險.
1900/1/1 0:00:00:content-type-MARKDOWN-DONOT-DELETE!(https://gimg2.gateimg.com/image/1669892350428863041twitter.
1900/1/1 0:00:00尊敬的用戶: 聚幣Jubi將于2022年12月1日16:00上線COT/USDT交易對。現已開通COT的充幣服務.
1900/1/1 0:00:00原文來源:3ijan.eth 原文編譯:DeFi之道 TL;DR 金錢并非終極獎勵——關系和文化才是社交和文化資本增長緩慢,但能持續更長時間要想承載下一輪牛市.
1900/1/1 0:00:00敬愛的幣王用戶: 您好,小暑已過,大暑將至,來幣王,過暑假,做合約,拿好禮;BiKing幣王交易所為回饋新老用戶對幣王交易所的支持與喜愛.
1900/1/1 0:00:00