Ankr被攻擊始末：套利者獲利超黑客 黑客發貔貅盤玩“行為藝術”_BNB:youbank幣股同權

今日，Ankr?的部署者密鑰疑似被泄露，?10?萬億枚?aBNBc?被鑄造，其在?Pancake?上的交易池流動性被掏空，aBNBc?價格已幾近歸零。

而與以往歷次攻擊事件略有不同，本次攻擊事件中出現了諸多令人啼笑皆非的“趣聞”：套利者獲利遠超黑客、黑客發行?FuckBNBmeme?幣大搞“行為藝術”、aBNBc?不斷增發總發行量達到前所未聞的數量等等。本次攻擊事件的后續發展所帶來的關注，甚至已經超過攻擊本身。

攻擊事件回顧

今日早間，黑客獲得了?Ankr?部署者權限，對這一項目展開了攻擊。

據鏈上數據顯示，?10?萬億枚?aBNBc代幣在一筆轉賬中被鑄造，并發送到0xf3a4開頭的地址。

Ambire Wallet推出網絡費用節省功能Ambire Gas Tank:7月20日消息，Ambire Wallet推出網絡費用節省功能Ambire Gas Tank，以及獨家NFT空投。Ambire Gas Tank可以讓Ambire錢包用戶節省使用穩定幣或ERC-20代幣支付的交易費用。工作原理類似于預付機制：用戶只需通過一筆押金和相關的中繼費就可以提前支付網絡費。[2022/7/20 2:26:43]

在增發了巨量代幣之后，有一部分?aBNBc?被留在了錢包之中，而更多的代幣則被拋出獲利。黑客將?1.125BNB?轉入其地址作為?gas?費用并啟動?aBNBc?拋售，總計兌換了約405?萬枚?USDC?和?5000?枚?BNB。而獲利的?4500?枚?BNB?又被兌換了約129萬枚?USDC?并將?900?枚?BNB?存入?Tornado.Cash，之后攻擊者將所有?USDC?跨鏈接入以太坊網絡?CelerNetwork?和?Multichain，再將全部?4,?684,?156?枚?USDC?兌換了?3,?446?枚?ETH。由于?ANKR?價格大幅下跌，當前做空?ANKR?回報率達到?53.25%?。

數字銀行FV Bank戰略投資銀行賬戶即時驗證平臺DIRO:1月19日消息，數字銀行和數字資產托管機構FV Bank宣布對銀行賬戶即時驗證平臺DIRO進行戰略投資。DIRO是Original Documents Online技術的開發者。DIRO的平臺為金融機構、支付提供商、加密公司和其他企業提供在全球范圍內直接從原始可信在線來源快速準確地驗證任何人或文件的能力。

FV Bank正在將DIRO的解決方案集成到其開戶協議中，以促進其“了解您的客戶”（KYC）和“了解您的業務”（KYB）流程的合規自動化。通過即時外部銀行賬戶驗證、身份驗證、地址證明和直接從原始可信網絡來源獲得的資金證明，FV Bank將能夠簡化其國際客戶的注冊流程。（Blockchain Wire）[2022/1/20 9:00:16]

安全團隊派盾?PeckShield?發現，Ankr?被盜事件中，aBNBc?代幣合約存在無限鑄幣漏洞，雖然鑄幣函數?mint()受到?onlyMinter?修改器保護，但還有另一個函數可以完全繞過調用者驗證以獲得無限鑄幣權限。

YouSwap中文社區發起人做客CodeBankAMA分享YouSwap博弈之道:2021年4月25日17:00，YouSwap中文社區發起人David將做客《CodeBank DeFi掘金記》，開展主題為《YouSwap的戰略博弈》的AMA直播。本次AMA將對YouSwap的競爭優勢、項目的前瞻性部署及極致通縮代幣經濟做出詳盡的解讀，包括用戶最為關注的YouSwap“多鏈跨鏈”、“四重挖礦”創新機制及如何通過YOU通證實現三方共贏，為項目方與用戶賦能等關鍵性問題。

YouSwap是一家由新加坡極客團隊新一代鏈上去中心化交易平臺，自成立之初，就致力于解決目前DEX交易所功能單一、用戶體驗不佳、手續費高等行業痛點。目前，YouSwap已進入BSC部署測試階段，計劃于4月28日-4月30日期間上線BSC鏈，具體時間以官網公布為準。[2021/4/25 20:55:55]

本次攻擊事件造成了?aBNBc代幣的流動性池枯竭，幣價腰斬。至此，黑客從本次攻擊事件中獲利約500萬美元。

火幣將于明日14點上線STORJ、ANKR、LINA、CRO和MDX品種USDT本位永續合約:據火幣合約官方公告，火幣合約將于新加坡時間4月1日上線STORJ、ANKR、LINA、CRO和MDX品種USDT本位永續合約，11點開啟資金劃轉，14點開放對外交易，支持1x-75x倍數。此前，火幣USDT本位永續合約已涵蓋了BTC、ETH、UNI、FIL等在內的80大主流品種。

據悉，新上線的STORJ、ANKR、LINA、CRO和MDX品種USDT本位永續合約是正向合約，即穩定幣合約，采用穩定幣（USDT）作為擔保資產，無交割日期，合約標的為其對應數字資產的現貨USDT指數，且每8小時結算一次，結算時間戳分別為0:00、08:00和16:00（UTC+8），用戶已實現盈利在結算后可立即提取。[2021/3/31 19:33:13]

套利者獲利?1500?萬美元

若事情至此落幕，這只是熊市之中的又一起“平平無奇”的安全事故。但“套利者”恰逢其時得跟上了。

動態 | 日本持牌交易所Bitbank 2018年12月加密貨幣現貨交易量為日本第一:據Cointelegraph消息，日本持牌交易所Bitbank今日宣布，其2018年12月份的加密貨幣現貨交易額達3736億日元（約226.84億人民幣）。而據自治監管團體日本加密貨幣交易所協會（JVCEA）20日發布的數據，日本國內2018年12月的加密貨幣現貨交易量為7774億日元（約472.13億人民幣）。由此可見，該交易所去年12月份現貨交易量達日本第一，占日本國內交易量的48%。該交易所未公開具體的現貨交易量明細。[2019/2/25]

在?aBNBc?被黑客砸至歸零之時，一用戶用?10?BNB?購買了超過?18?萬枚?aBNBc，并在借貸平臺?helio?抵押?aBNBc?借出超過?1600?萬枚穩定幣?HAY。目前官方團隊表示已發現該漏洞，將在獲得更多信息后立即通知社區。

套利者將?Hay?出售為超?1500?萬枚?BUSD，Hay?流動性池被掏空。作為去中心化穩定幣，HAY?的價格一度已嚴重脫錨，最低跌至約?0.21?美元，目前價格已逐漸回升，現報價?0.70?美元。

繼黑客獲利?500?萬美元后，套利者又從借貸平臺獲利?1500?萬美元，其獲利金額遠大于黑客。

上一次有“套利者收益超黑客”發生，還是在?pGALA?事件中。而在坊間，關于“套利者”的真實身份又引來投資者的猜忌。用戶紛紛對這一神秘人物做出著猜想，有人懷疑套利者或許只是黑客的另一地址。

而事情的發展遠遠超出所有人的預期，盡管攻擊者的獲利已被?Tornado?匿名轉移，但套利者似乎并不熟悉鏈上操作。

鏈上數據顯示，匿名套利者竟然將所獲利潤?1550?萬美元通過中間地址轉入了幣安。

盡管這一套利行為難以稱之為“黑客攻擊”，但在某種意義上確屬“不當得利”。

緊接著，CZ表示，Binance于幾個小時前暫停了提款。

趣聞不斷：10?的?60?次方、黑客幣賽道龍頭

本次事件中，還出現了不少令人啼笑皆非的“趣聞”。

今日下午，CZ?在推特上表示，對于?Ankr?和?Hay?的黑客攻擊，初步分析是開發者私鑰被盜，黑客將智能合約更新為更加惡意的合約。安全團隊的調查也有相同的結論，有安全團隊發現，多個不同的調用地址都造成了代幣增發。這產生了一個有趣的后果：Ankr?攻擊事件的黑客地址或許是歷次攻擊中規模最大的。

BSCScan?的標簽顯示，AnkrExploiter?的標識甚至已經依次編號至五十余號，攻擊者的地址數量之多令人咂舌。

更為離奇的是，由于多次調用所帶來的多次增發，aBNBc?增發的數量早已不是最初的?10?萬億枚。

鏈上數據顯示，aBNBc?總供應量已超?10?的?60?次方枚。

更為準確的來說，其供應量為115,?792,?089,?237,?316,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000枚。

在攻擊事件之后，黑客也并不滿足于來自?Ankr?的“少量”收益，更致力于更進一步擴大盈利。

鏈上數據顯示，攻擊者創建代幣?FuckBNB，并提供?15?枚?ETH?在?UniswapV2上為其建立流動性池。但隨后安全機構?Go+Labs表示，FuckBNB?代幣疑似為貔貅盤，請用戶注意相關風險。

尾聲？

今日下午，幣安發聲表示，已凍結黑客轉移至交易所的約?300?萬美元。BNBChain?方面則表示，已注意到今日早些時候?AnkraBNBc?合約遭黑客攻擊事件，Ankr?攻擊者地址已被列入黑名單。

Ankr方面也對此事件作出了回應。其表示，目前已與?DEX?進行了接觸并告知交易所阻止相關交易，目前正在評估情況并重新發行代幣。此外，Ankr?還保證當前?AnkrStaking?的所有底層資產都是安全的，所有基礎設施服務不受影響。目前正在起草一項計劃，Ankr?將補償受影響的用戶。

Ankr?對用戶做出了四點提示：?1、不要交易；?2、保留了?aBNBc?代幣的流動性提供者，請從?DEX?中移除流動性；?3、Ankr?將進行快照，用戶可等待其他消息；?4、將重新發行aBNBc。

穩定幣交易平臺?WombatExchange?表示，現已暫停?BNB?池，BNB、BNBx、stkBNB?和?aBNBc?的兌換、存取款也已暫停，此前，Wombat?已暫停?aBNBc?池和?HAY?池。

在本次事件中，借貸平臺的損失遠大于?Ankr，但截至本文發布時，HAY?仍未就此事件做出進一步回應。

來源：星球日報

Tags：ANKBNBANKRNBCyoubank幣股同權SHIBABNBBANKR價格nbc幣是什么是正規幣嗎

比特幣價格今日行情