Serangkaian serangan yang terhubung akhirnya merugikan penyedia infrastruktur Ankr dan penerbit stablecoin Helio Protocol sebesar $20 juta, menurut analisis on-chain oleh perusahaan keamanan BlockSec.
Serangan pertama menargetkan produk Liquid Token Staking dijalankan oleh Ankr, mengakibatkan kerugian lebih dari $5 juta. Peretas tak dikenal memanfaatkan kerentanan dalam kontrak pintar Ankr untuk mencetak triliunan aBNBc, token hadiah mengikat harga token pertukaran BNB Binance, seperti dicatat oleh BlockSec dan analis lainnya.
Setelah penyerang mencetak token tersebut, mereka menjual dan menghabiskan semua likuiditasnya di seluruh bursa terdesentralisasi di BNB Chain untuk mendapatkan lebih dari $5 juta. Ankr mengakui exploit tersebut, menambahkan bahwa itu bekerja dengan pertukaran untuk menghentikan deposit dari alamat yang terhubung dengan penyerang.
Saat peretas menjual sejumlah besar aBNBc di bursa terdesentralisasi, harga token aBNBc anjlok lebih dari 99%. Ini membuka ruang untuk eksploitasi kedua.
Dalam contoh kedua ini, seseorang memperoleh sekitar 183.000 token aBNBc dengan 10 BNB ($2.900), terdeteksi oleh BlockSec. Penyerang kemudian menyetorkan token tersebut ke penerbit stablecoin berbasis BNB Chain Helio Protocol untuk menghabiskan dana.
Penyerang dapat meminjam $16 juta dalam HAY stablecoin dengan sejumlah kecil jaminan aBNBc karena sistem oracle yang digunakan oleh Helio Money gagal memperbarui harga aBNBc setelah crash yang cepat. Penyerang menukar stablecoin HAY mereka dengan $15 juta Binance USD (BUSD), mengakibatkan kerugian besar pada protokol.
BlockSec mencatat bahwa $15 juta dari dana yang dicuri dalam serangan kedua dipindahkan ke pertukaran crypto Binance. Sejauh ini, $3 juta dari dana tersebut telah disita, menurut CEO Binance Changpeng Zhao.
