12月2日，加密基础设施「Ankr」的aBNBcToken因为存在无限铸造的合同Token漏洞而被攻击。攻击者铸造了大量的aBNBcToken后出售，导致aBNBc价格几乎降至零。许多用户没有及时了解消息以止损。以下内容将为您解答。

一、Ankr攻击事件复盘 12月2日，提供加密基础设施「Ankr」的aBNBcToken因存在无限铸造的合同Token漏洞被攻击，攻击者铸造了很多aBNBcToken后卖，导致aBNBc价格几乎为零，许多用户没有及时了解消息以止损。 同时，更敏感的黑客第一时间套利，使用10BNB兑换aBNBc，通过借代协议Helio套利超过1550万美元。

二、大获利主要分为两个角色 如果这次复盘Ankr攻击事件会发现，大获利主要分为两个角色。一是黑客直接利用合同漏洞，凭空铸造大量aBNBc并砸盘获利。另一个是嗅觉敏锐的链上用户利用嗅觉敏锐的链条aBNBc二级市场价格波动剧烈，预测机喂食价格不及时Bug借代协议抵押套利。攻击者获利是因为Ankr的aBNBc智能合同本身存在漏洞，套利者盈利的原因则是套利者敏锐嗅觉第一次抓住了套利机会。

三、DeFi世界的「预言机攻击」 这种「预言机攻击」导致的DeFi损失在2020年已经屡见不鲜，其中最早的典型按理应该可以追溯到bZx协议。攻击者通过控制预言机操纵价格并成功套利，这种攻击或市场价格剧烈时，链上总有反应迟钝的用户。Discord获取二手、滞后的信息，造成损失。

四、赚麻的「套利者」们 敏锐度高的用户足以在第一时间到达第一波，并在第一时间迅速获利，进一步验证了在Web3里敏感性和执行力是盈利的基本要素。因此，即使你不能成为一个技术含量更高的黑客，如果你能成为一个信息复杂的黑客Web3中始终保持敏锐的嗅觉和果断的执行力，对于DeFi熟悉心灵的基本原理，高效快速地了解类似的一闪而过的危机，并非不可能。当然，套利者有时会面临被平台锁定的风险，不排除白忙甚至赔钱的可能。

热点：token