BNB chain上 Ankr項目的 遭受駭客攻擊，攻擊者獲利500萬美元

12月2日消息，據Fairyproof安全監測系統顯示，12月2日， BNB chain上 Ankr項目遭受駭客攻擊。 攻擊者（0xf3a465C9fA6663fF50794C698F600Faa4b05c777）疑似盜取了Ankr Deployer地址（0x2Ffc59d32A524611Bb891cab759112A51f9e33C0）的私鑰，通過然後通過給 aBNBc 升級一個惡意aBNBc的實現合約（0xd99955B615EF66F9Ee1430B02538a2eA52b14Ce4）後，Ankr Deployer 地址發起一個mint 交易，哈希值為 0xf3a465C9fA6663fF50794C698F600Faa4b05c777 ，該交易增發 10,000,000,000,000 aBNBc 代幣。 隨後 Ankr Deployer 轉移了 1.125 個 BNB 到攻擊者地址， 攻擊者地址隨後將獲得的 aBNBc 代幣兌換為其他資產，其中200 個 BNB， 存入 tornado.cash， 其餘的大部分轉移到其他鏈上， 其中 •大約 428 萬美元的資產轉移到 eth， •大約76萬 美元資產轉移到 Ploygon 事發1個多小時後， Ankr Deployer 將幾個 Ankr 項目合約的owner權限轉移到新的owner地址，攻擊者獲利超過500萬美元。

---