Paano Kumita ang mga Attacker ng $15M Mula sa Staking Platform Helio Pagkatapos ng Ankr Exploit

Nakuha ng hindi kilalang grupo ng mga umaatake ang humigit-kumulang $15 milyon sa liquidity mula sa BNB Chain-based staking platform na Helio noong Biyernes ng umaga pagkatapos pagsamantalahan ang isang isyu sa oracle sa protocol, ipinapakita ng on-chain na data.

Ang mga Oracle ay mga serbisyo ng third-party na kumukuha ng data mula sa mga panlabas na mapagkukunan hanggang sa loob ng isang partikular na blockchain. Ang mga Oracle ay malawakang ginagamit ng mga protocol ng desentralisadong Finance (DeFi) upang matiyak na tumpak ang kanilang pagpapahiram, paghiram at iba pang mga serbisyo. Ang mga pagkaantala, gayunpaman, ay maaaring mangahulugan ng pagkawala ng mga pondo habang sinasamantala ng mga malisyosong mangangalakal ang mga pagkakaiba sa presyo.

Ang pagsasamantala sa Helio ay dumating ilang oras pagkatapos atakehin ang DeFi Ankr sa halagang $5 milyon. Ang Ankr attacker ay nakapag-mint ng 6 quadrillion aBNBc token, na kalaunan ay naging halos 5 million USDC, bilang Iniulat ng CoinDesk.

Ang pagsasamantala ng Ankr ay naging sanhi ng pagbagsak ng mga presyo ng mga token ng aBNBc ng 99% sa mga minuto kasunod ng pag-atake, na nagtatakda ng batayan para sa pangalawang pagsasamantala sa Helio. Hindi malinaw sa oras ng pagsulat kung ang parehong mga pag-atake ay ginawa ng parehong umaatake o grupo ng mga umaatake.

Ipinapakita ng data ng Blockchain na ang Helio attacker ay nakakuha ng humigit-kumulang 183,000 aBNBc token na may 10 BNB sa Asian morning hours noong Biyernes. Ang naantala na data ng oracle sa Helio ay pinayagan ang umaatake na humiram ng $16 milyon na halaga ng HAY stablecoin.

Ang ipinagbabawal na nakuhang HAY ay pinalitan ng 15 milyong Binance USD (BUSD), data ng blockchain na binanggit ng mga kumpanya ng seguridad BlockSec at PeckShield mga palabas.

Ang HAY staking pool ay patuloy na humahawak ng humigit-kumulang $19 milyon sa mga naka-lock na pondo, kasama ang mga developer nagsasaad sa mga oras ng hapon sa Europa na nakataya ang mga pondo ay nanatiling ligtas. Sabi ni Helio sa a hiwalay na tweet na ito ay gumagana upang pagaanin ang patuloy na sitwasyon at hiniling sa mga user na umiwas nakikipagtransaksyon sa HAY.

Samantala, ang Binance ay nag-freeze ng humigit-kumulang $3 milyon na nauugnay sa pag-atake na sinasabing inilipat ng mga umaatake sa exchange, sinabi ng founder na si Changpeng Zhao sa isang Biyernes tweet.

Read More: DeFi Protocol Ankr na Mag-reimburse sa Mga User na Naapektuhan ng $5M ​​Exploit