阿里快讯(Alibtc.com)讯:今早BNB链上传出Web3质押协议Ankr合约部署者私钥外流,攻击者大量铸造了10兆枚的BNB衍生品aBNBc代币,后续通过Tornado混币器洗出,目前该黑客得手约700万美元资产。
但Ankr遭攻击的第一时间,其他支持相应代币的DeFi流动性池尚未被砸盘时,链上发现一个钱包地址在2分钟内迅速利用时间差,以10枚BNB快速套利出1,500万左右的BUSD,令社群质疑他就是始作元凶黑客本人。
根据DeBank钱包追迹服务,钱包0x8894在今早10点左右Ankr遭攻击大量增发aBNBc时开始动手套利:
先用10BNB在1inch内的Wombat协议换成183,884枚aBNBc
用183,884枚aBNBc在Helio协议换成191,130枚hBNB,Helio上的BNB抵押品。
将191,130枚hBNB在Helio协议借出16,444,740枚HAY,Helio所发行的算法稳定币。
回到1inch的Wombat协议,将16,444,740枚HAY换回15,504,986枚BUSD。
该手速极快的钱包地址,在2分钟左右完成以上套利,并辗转将资金转往另一个钱包0x4c7f,最终将资金转进币安交易所钱包中。
由于社群检视该套利钱包地址,认为他在实际套利前反复兑换小额aBNBc、hBNB、HAY三种代币,疑似为进行测试,有可能就是攻击Ankr协议的黑客本人。
此前,Helio协议内因为hBNB和HAY流动性被套利者大量吸取,稳定币HAY在今早开始严重脱钩,目前价格仍在0.5美元以下。