今晨(2日)惊传BNB 链上基础设施暨质押协议Ankr 合约部署者私钥外流,造成 aBNBc 被巨量,社群发现链上一个钱包在短时间内快速套利,成本10 BNB 在2 分钟内套出约1,550 万美元的BUSD。
今早BNB 链上传出Web3 质押协议Ankr 合约部署者私钥外流,攻击者大量铸造了10 兆颗的BNB 衍生品aBNBc 代币,后续透过Tornado 混币器洗出,目前该骇客得手约700 万美元资产。
但Ankr 遭攻击的第一时间,其他支持相应代币的DeFi 流动性池尚未被砸盘时,链上发现一个钱包地址在2 分钟内迅速利用时间差,以10 颗BNB 快速套利出1,500 万左右的BUSD,令社群质疑他就是始作元凶骇客本人。
4 步骤套出1,550 万美元
根据DeBank 钱包追迹服务,钱包0x8894在今早10 点左右Ankr 遭攻击大量增发aBNBc时开始动手套利:
- 先用10 BNB 在1inch 内的Wombat 协议换成183,884 颗aBNBc
- 用183,884 颗aBNBc 在Helio 协议换成191,130 颗hBNB,Helio 上的BNB 抵押品。
- 将191,130 颗hBNB 在Helio 协议借出16,444,740 颗HAY ,Helio 所发行的算法稳定币。
- 回到1inch 的Wombat 协议,将16,444,740 颗HAY 换回15,504,986 颗BUSD。
套利后转进币安
该手速极快的钱包地址,在2 分钟左右完成以上套利,并辗转将资金转往另一个钱包0x4c7f,最终将资金转进币安交易所钱包中。
由于社群检视该套利钱包地址,认为他在实际套利前反覆兑换小额aBNBc、hBNB、HAY 三种代币,疑似为进行测试,有可能就是攻击Ankr 协议的骇客本人。
此前,Helio 协议内因为hBNB 和HAY 流动性被套利者大量吸取,稳定币HAY 在今早开始严重脱钩,目前价格仍在0.5 美元以下。
在加密行业你想抓住下一波牛市机会你得有一个优质圈子,大家就能抱团取暖,保持洞察力。如果只是你一个人,四顾茫然,发现一个人都没有,想在这个行业里面坚持下来其实是很难的。
想抱团取暖,或者有疑惑的,欢迎加入我们——公众号:币然之路
感谢阅读,我们下期再见!
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.