NBC:Ankr被攻擊始末：套利者獲利超黑客，黑客發貔貅玩“行為藝術”

今日，Ankr的部署者密鑰疑似被泄露，10萬億枚aBNBc被鑄造，其在Pancake上的交易池流動性被掏空，aBNBc價格已幾近歸零。

而與以往歷次攻擊事件略有不同，本次攻擊事件中出現了諸多令人啼笑皆非的“趣聞”：套利者獲利遠超黑客、黑客發行FuckBNBmeme幣大搞“行為藝術”、aBNBc不斷增發總發行量達到前所未聞的數量等等。本次攻擊事件的后續發展所帶來的關注，甚至已經超過攻擊本身。

攻擊事件回顧

今日早間，黑客獲得了Ankr部署者權限，對這一項目展開了攻擊。

據鏈上數據顯示，10萬億枚aBNBc代幣在一筆轉賬中被鑄造，并發送到0xf3a4開頭的地址。

在增發了巨量代幣之后，有一部分aBNBc被留在了錢包之中，而更多的代幣則被拋出獲利。黑客將1.125BNB轉入其地址作為gas費用并啟動aBNBc拋售，總計兌換了4,050,500枚USDC和5,000枚BNB。而獲利的4,500枚BNB又被兌換了1,293,087枚USDC并將900枚BNB存入Tornado.Cash，之后攻擊者將所有USDC跨鏈接入以太坊網絡CelerNetwork和Multichain，再將全部4,684,156枚USDC兌換了3,446枚ETH。由于ANKR價格大幅下跌，當前做空ANKR回報率達到53.25%。

Decentral Bank宣布將于今年秋季推出USN V3.0:9月29日消息，NEAR原生穩定幣USN的發行商Decentral Bank宣布，USN V3.0將于2022年秋季推出，將允許用戶使用列入白名單的資產來鑄造USN，白名單將包含NEAR等加密資產，具體名單尚未公布。[2022/9/29 6:01:33]

安全團隊派盾PeckShield發現，Ankr被盜事件中，aBNBc代幣合約存在無限鑄幣漏洞，雖然鑄幣函數mint()受到onlyMinter修改器保護，但還有另一個函數可以完全繞過調用者驗證以獲得無限鑄幣權限。

本次攻擊事件造成了aBNBc代幣的流動性池枯竭，幣價腰斬。至此，黑客從本次攻擊事件中獲利約500萬美元。

LBank藍貝殼布局Solana生態，上線SOL(Solana)、RAY(Raydium)交易對:據官方公告，4月28日20:00和22:00，LBank藍貝殼分別上線SOL(Solana)、RAY(Raydium)，開放USDT交易。LBank藍貝殼已深度參與Solana生態，目前了參與Solana生態諸多項目的早期投資，日前與生態重要項目Raydium達成初步戰略合作。

據了解，Solana由前高通，英特爾和Dropbox工程師于2017年底創立，是一種單鏈委托權益證明協議。另據了解，與LBank藍貝殼達成初步戰略合作的Raydium是一個自動化的造市商（AMM）和流動性提供商，其建立在Solana區塊鏈上，用于去中心化交易所（DEX）。

Raydium作為Serum中的AMM具有先發優勢，并將成為將新的和現有的項目和協議引入生態系統的組成部分。LBank藍貝殼也將協同該項目，搭建市場和社區，持續助力整個Solana生態的發展。[2021/4/28 21:08:03]

套利者獲利1500萬美元

加密友好銀行Signature Bank宣布新的人事任命，計劃擴展美國西海岸業務:加密友好銀行Signature Bank宣布任命了新執行董事和 45 名專業人士，以擴展美國西海岸業務。其中 Judi Prejean 被任命為該行西海岸銀行業務執行董事，負責該行西海岸的業務增長和持續運營，將與其他 45 名專業人士一同工作，其中包括了 15 個私人客戶銀行團隊。Signature Bank 西海岸銀行業務團隊目前共有 19 個，由 61 名銀行專業人員組成。注，加密友好銀行 Signature Bank 此前推出了基于 Fireblocks 網絡的企業級電子支付整合平臺 Signet?，計劃為移動、存儲和發行數字資產提供安全的基礎架構。[2020/7/8]

若事情至此落幕，這只是熊市之中的又一起“平平無奇”的安全事故。但“套利者”恰逢其時得跟上了。

Dash已與南非加密貨幣支付公司AnkerPay達成合作:Dash已與南非加密貨幣支付及ATM公司AnkerPay達成合作，在撒哈拉以南的非洲地區建設Dash支付生態系統。南非用戶現在可以通過AnkerPay的ATM或錢包購買或出售Dash，并在該國支持Dash的商戶處進行消費。用戶還可以使用Dash在網上購買商品和服務。（The Paypers）[2020/5/7]

在aBNBc被黑客砸至歸零之時，一用戶用10BNB購買了超過18萬枚aBNBc，并在借貸平臺helio抵押aBNBc借出超過1600萬枚穩定幣HAY。目前官方團隊表示已發現該漏洞，將在獲得更多信息后立即通知社區。

套利者將Hay出售為超1500萬枚BUSD，Hay流動性池被掏空。作為去中心化穩定幣，HAY的價格一度已嚴重脫錨，最低跌至約0.21美元，目前價格已逐漸回升，現報價0.70美元。

繼黑客獲利500萬美元后，套利者又從借貸平臺獲利1500萬美元，其獲利金額遠大于黑客。

上一次有“套利者收益超黑客”發生，還是在pGALA事件中。而在坊間，關于“套利者”的真實身份又引來投資者的猜忌。用戶紛紛對這一神秘人物做出著猜想，有人懷疑套利者或許只是黑客的另一地址。

而事情的發展遠遠超出所有人的預期，盡管攻擊者的獲利已被Tornado匿名轉移，但套利者似乎并不熟悉鏈上操作。

鏈上數據顯示，匿名套利者竟然將所獲利潤1550萬美元通過中間地址轉入了幣安。

盡管這一套利行為難以稱之為“黑客攻擊”，但在某種意義上確屬“不當得利”。

緊接著，CZ表示，Binance于幾個小時前暫停了提款。

更為離奇的是，由于多次調用所帶來的多次增發，aBNBc增發的數量早已不是最初的10萬億枚。

鏈上數據顯示，aBNBc總供應量已超10的60次方枚。

更為準確的來說，其供應量為115,792,089,237,316,000,000,000,000,000,000,000,000,000,000,000,000,000,000,000枚。

在攻擊事件之后，黑客也并不滿足于來自Ankr的“少量”收益，更致力于更進一步擴大盈利。

鏈上數據顯示，攻擊者創建代幣FuckBNB，并提供15枚ETH在UniswapV2上為其建立流動性池。但隨后安全機構GoLabs表示，FuckBNB代幣疑似為貔貅盤，請用戶注意相關風險。

尾聲？

今日下午，幣安發聲表示，已凍結黑客轉移至交易所的約300萬美元。BNBChain方面則表示，已注意到今日早些時候AnkraBNBc合約遭黑客攻擊事件，Ankr攻擊者地址已被列入黑名單。

Ankr方面也對此事件作出了回應。其表示，目前已與DEX進行了接觸并告知交易所阻止相關交易，目前正在評估情況并重新發行代幣。此外，Ankr還保證當前AnkrStaking的所有底層資產都是安全的，所有基礎設施服務不受影響。目前正在起草一項計劃，Ankr將補償受影響的用戶。

Ankr對用戶做出了四點提示：1、不要交易；2、保留了aBNBc代幣的流動性提供者，請從DEX中移除流動性；3、Ankr將進行快照，用戶可等待其他消息；4、將重新發行aBNBc。

穩定幣交易平臺WombatExchange表示，現已暫停BNB池，BNB、BNBx、stkBNB和aBNBc的兌換、存取款也已暫停，此前，Wombat已暫停aBNBc池和HAY池。

在本次事件中，借貸平臺的損失遠大于Ankr，但截至本文發布時，HAY仍未就此事件做出進一步回應。

Tags：BNBANKNBCANKRbnb能漲到一萬嗎lbank交易所提現不出BNBCH幣BANKR價格

狗狗幣