기사 읽기 시간:
2분.
바이낸스 CEO는 거래소가 Ankr 공격으로 인해 해커가 획득한 약 300만 달러 상당의 자산을 동결했다고 발표했습니다.
DeFi Ankr 프로토콜대규모 해킹을 당했고, 그 동안 공격자는 20조 개의 aBNBc 토큰을 발행할 수 있었습니다. 그런 다음 해커는 분산형 거래소 Uniswap, Tornado Cash 믹서 및 다양한 크로스체인 브리지를 사용하여 자금의 일부를 500만 USDC로 교환했습니다.
블록체인 보안 문제를 연구하는 회사인 Beosin은 다음과 같이 썼습니다.
공격이 다음으로 인해 발생했을 가능성이 높다고 트윗했습니다.공격 전에 개발자가 구현 계약의 주소를 변경했기 때문에 개인 키가 손상되었습니다. 그런 다음 공격자는 mintApprovedTo 함수를 호출하여 누구나 무제한으로 토큰을 발행할 수 있게 했습니다.
바이낸스 CEO 창펑 자오(Changpeng Zhao)는 거래소가 Ankr 해킹으로 인해 해커들이 받은 약 300만 달러를 차단할 수 있었다고 말했습니다.
</ p>Ankr 및 Hay에 대한 해킹 가능성이 있습니다.초기 분석에서는 개발자 개인 키가 해킹되었으며 해커가 스마트 계약을 더욱 악의적인 것으로 업데이트했습니다. 바이낸스는 몇 시간 전에 출금을 일시 중지했습니다. 또한 해커들이 CEX로 이동하는 약 300만 달러를 동결했습니다.
— CZ 바이낸스(@cz_binance) 2022년 12월 2일
Twitter 스레드의 댓글에 답글 달기사용자들이 해커들이 차단된 금액의 5배에 해당하는 자산을 소유할 수 있다는 사실을 알게 되자 바이낸스 대표는 감사에 독립 감사인을 참여시킬 준비가 되었다고 발표했습니다.
앞서 바이낸스 암호화폐 거래소는
새로운 PoR(Proof-of-Reserve) 시스템의 감사자가 될 Mazars와 협력 계약을 체결했습니다.
