বাজার বিশ্লেষণ রিপোর্ট (02 ডিসেম্বর 2022)

বিকেন্দ্রীভূত ফিনান্স (DeFi) প্রোটোকল Ankr, যা নিজেকে প্রথম "নোড-এ-এ-সার্ভিস" প্ল্যাটফর্ম বলে, তার কোডে একটি বাগের জন্য $5 মিলিয়ন শোষণের শিকার হয়েছে যা আক্রমণকারীদের সীমাহীন টোকেন মিন্ট করতে দেয়৷

সিকিউরিটি রিসার্চ ফার্ম পেকশিল্ডের মতে, Ankr চুক্তির পিছনের কোডটি যেকোন ব্যবহারকারীকে যাচাই ছাড়াই প্রোটোকলের পুরষ্কার বহনকারী স্টেকিং টোকেনের সীমাহীন পরিমাণ মিন্ট করতে দেয়।

একজন আক্রমণকারী aBNBc টোকেনের ছয় কোয়াড্রিলিয়ন মিন্ট করার জন্য কোডের সুবিধা নিয়েছিল এবং BNB-এর জন্য 20 ট্রিলিয়ন অদলবদল করেছিল, যেগুলি তখন টর্নেডো ক্যাশে স্থানান্তরিত হয়েছিল। হামলাকারী তখন ইউএসডিসি-তে বিএনবি বিনিময় করে।

যেহেতু হ্যাকার বিকেন্দ্রীভূত এক্সচেঞ্জ প্যানকেকসোয়াপ এবং এপসোয়াপের aBNBc তারল্য পুল নিষ্কাশন করেছে, টোকেনটি তার প্রায় সমস্ত মূল্য হারিয়েছে। Ankr উল্লেখ করেছে যে প্রোটোকলের মধ্যে সমস্ত স্টেক করা সম্পদ বর্তমানে নিরাপদ।

একটি সুবিধাবাদী ব্যবসায়ী একটি DeFi ঋণ প্রোটোকলের সুবিধা গ্রহণ করে 10 BNB-কে 15.5 মিলিয়ন BUSD-এ পরিণত করার জন্য শোষণকে ব্যবহার করেছিল যেটির aBNBc-এ আপ-টু-ডেট মূল্য ছিল না।

Binance CEO Changpeng Zhao প্রকাশ করেছেন যে এক্সচেঞ্জটি $3 মিলিয়ন মূল্যের ক্রিপ্টো জমা দিয়েছে যা হ্যাকাররা এটিতে পাঠিয়েছে।