Децентрализованный протокол Ankr пострадал на несколько миллионов из-за ошибки в коде. Злоумышленникам удалось вывести 20 трлн токенов aBNBc.
Название токена aBNBc расшифровывается как Ankr Reward Bearing Staked BNB ― пользователи получают эти токены за стейкинг монет BNB в протоколе. Часть из полученных средств хакер уже обменял с помощью децентрализованной биржи Uniswap, миксера Tornado Cash и различных межсетевых мостов. Он получил около 5 млн USDC.
Детали хакерской атаки пока неизвестны. Однако предположительно хакер либо воспользовался критической уязвимостью в смарт-контракте Ankr, либо получил доступ к закрытым ключам администраторов протокола. Представители протокола сообщили, что работают с различными площадками и биржами, чтобы приостановить торговлю с токенами aBNB.
Генеральный директор Binance объявил, что биржа заморозила активы на сумму около $3 млн, полученные хакерами в результате эксплойта Ankr.