El CEO de Binance, Changpeng Zhao, anunció que el intercambio de criptomonedas había pausado los retiros vinculados a un reciente ataque a Ankr.

«El análisis inicial es que la clave privada del desarrollador fue pirateada, y el hacker actualizó el contrato inteligente a uno más malicioso», escribió Zhao. «Binance detuvo los retiros hace unas horas. También congeló alrededor de $3 millones que los hackers mueven a nuestro CEX».

Ankr es un operador de nodo distribuido para Prueba de participación redes, permitiendo a los usuarios apostar sus tokens fácilmente sin tener que comprar el hardware necesario.

Possible hacks on Ankr and Hay. Initial analysis is developer private key was hacked, and the hacker updated the smart contract to a more malicious one. Binance paused withdrawals a few hrs ago. Also froze about $3m that hackers move to our CEX.

— CZ 🔶 Binance (@cz_binance) December 2, 2022

Fue pirateado en las primeras horas del viernes, con el atacante aprovechando el contrato inteligente para el token aBNBc que les permitió crear una cantidad infinita de este token. Este token representa una versión apostada del token BNB de Binance que gana recompensas en Ankr. El precio del token se ha derrumbado un 99.5% desde el ataque, según CoinGecko.

El número de tokens creados no está claro, pero algunos informes indican que pudieron acuñar hasta 60 billones de tokens aBNBc.

This morning, the address 0xf3a exploited an infinite mint bug in Ankr's contract code to mint in total 60 trillion aBNBc (Wrapped BNB tokens, redeemable on Ankr) across 6 different transactions.

Initially, these tokens were sold off for USDC to the aBNBc Pool on pancakeswap. https://t.co/17ukvC8X1H pic.twitter.com/2TB8wb7yVS

— Arkham | Crypto Intelligence (@ArkhamIntel) December 2, 2022

Intercambiaron muchos de estos tokens por la moneda estable USDC y comenzaron a moverlos de Binance Smart Chain a Ethereum.

Ankr no respondió de inmediato a la solicitud de comentarios de Decrypt.

Ankr responde al ataque

El equipo de Ankr confirmó que le habían robado aproximadamente $5 millones en BNB. También anunció una propuesta para recuperar a los usuarios afectados al volver a emitir un nuevo token llamado ankrBNB que se distribuiría a los titulares de aBNBc previos al hackeo.

3/ Additionally, Ankr will purchase 5m worth of BNB and use this to compensate in totality the liquidity providers that have been affected by the exploit due to the drainage of the liquidity pool.

— Ankr (@ankr) December 2, 2022

Ankr también compraría $5 millones en tokens BNB para compensar a los proveedores de liquidez.

El ataque de hoy, aunque lejos de ser el más grande, pone a 2022 más cerca de convertirse en uno de los años más lucrativos para los hackers. Según la firma de investigación criptográfica Chainalysis, ya se han robado más de $3 mil millones de varios protocolos criptográficos.

El año pasado, la cantidad total robada fue un máximo histórico de $3.2 mil millones.

Pagina Original:

Binance Pauses Withdrawals Amid $5M Ankr ‘Infinite Mint’ Hack