В ночь на 2 декабря 2022 года был взломан DeFi-протокол Ankr, функционирующий в сети BNB Chain. Хакеры выпустили огромное количество синтетических токенов aBNBc для стейкинга (свыше 5 квадриллионов), заработав на этом свыше $15 млн на разных DEX.
Как выяснили аналитики PeckShield, для вывода средств взломщики активно использовали платформы Pancakeswap, мосты deBridgeGate и Celer, а также Helio Protocol и TornadoCash.
Как позднее сообщил Чанпэн Чжао (CZ), злоумышленникам удалось скомпрометировать приватный ключ деплойера, внедрить вредоносный код и получить привилегию неограниченного минта токенов.
В результате эксплойта курс Ankr рухнул более, чем на 99%.
В свою очередь, разработчики Ankr обязались компенсировать потери пользователей пула ликвидности за счет покупки BNB на сумму $5 млн. Помимо этого, владельцы aBNBc получат токены ankrBNB согласно снепшоту до хака.
