خطة استرداد جديدة لبروتوكول ANKR بعد استغلال بقيمة 5 مليون دولار
أنكر، وماتر لابز، ومايكروسوفت أزور يتعاونون لدفع تطوير ويب 3
- تم غسيل أموال aBNBc من تريليون التي تم استغلالها في بروتوكول ANKR إلى عدة منصات عملات رقمية أخرى.
- نفذ الموظف السابق الاختراق. ونتيجة لذلك، ستقوم ANKR بتعويض جميع الأطراف المتضررة.
- ستستثني برامج الاستعادة متداولي المراجحة الذين استفادوا من الاختراق.
- سوف تقوم الأطراف المتضررة بتحديث بروتوكولاتها لحماية مجتمعاتها من الاختراقات المماثلة.
امتد استغلال aBNBc بقيمة تريليون دولار في بروتوكول ANKR إلى عدة منصات مشفرة أخرى. حدد وكلاء البروتوكول الجاني ووضعوا خطة استرداد لتعويض الأطراف المتضررة.
ركّز فريق ANKR على عضو سابق في الفريق كالعقل المدبر وراء الاستغلال. قام الفرد بهجوم على سلسلة التوريد باستخدام كود ضار أدى إلى اختراق مفتاحه الخاص.
كشف تحليل على السلسلة أن الجاني يمكنه صك رموز aBNBc جديدة على blockchain؛ ثم نقلها عبر منصات أخرى مثل Binance و HAY protocol لغسل الأموال المسروقة.
aBNBc هو رمز حامل للمكافآت في البروتوكول؛ تزداد قيمة الرموز مع تراكم المزيد من المكافآت. يمنحون هذا الرمز للمستخدمين الذين يراهنون على BNB كدليل على رهانهم.
تأثير الاستغلال وخطة الاسترداد
كشف أثر الأموال على blockchain لـ aBNBc أن الموظف السابق غسل الأموال المسروقة في Tornado cash، Hay Protocol، و Binance.
أدى السيولة الجديدة إلى فك ارتباط عملة HAY المستقرة، وانخفضت أسعار aBNBc بنسبة 99% إلى 0.2113 دولار. من ناحية أخرى، بقي سعر ANKR مستقلاً نسبياً.
أشار تشانغ بنج تشاو، الرئيس التنفيذي لـ Binance، إلى أنهم سيجمدون جميع الحسابات المتعلقة بالاستغلال بانتظار التحقيقات.
المعيار الرئيسي وراء خطة الاسترداد هو تعويض جميع المستخدمين "النظيفين" في وقت الاستغلال. لذلك، سيستبعدون متداولي المراجحة الذين استغلوا الثغرة من برنامج الاسترداد.
رداً على ذلك، قام الفريق بفحص blockchain لتحديد جميع حاملي رموز aBNBc. ثم، باستخدام لقطة الشاشة، قاموا بإسقاط رموز ankrBNB الجديدة إلى جميع حاملي الرموز المتأثرين وبدأوا في صياغة خطة استرداد جديدة.
تعرض Helio Protocol لضربة كبيرة حيث تداول الجاني aBNBc مع عملة HAY المستقرة. بحلول 8 ديسمبر 2022، اشترى وكلاء البروتوكول 6,843,323 HAY من منصات التبادل اللامركزية (DEXs) من أصل 17,747,582 HAY من الديون السيئة المتراكمة. دفعت هذه الجهود سعر HAY إلى 0.98 دولار.
قام الوكلاء أيضاً بحرق 6 ملايين HAY بعد أيام. ومع ذلك، تمكنوا من شراء الديون السيئة بقيمة 3 ملايين دولار.
في 9 ديسمبر، قام الوكلاء بإسقاط رموز ankrBNB إلى المحافظ التي كانت تحمل aBNBc و aBNBb. كما أكملوا عمليات الإسقاط إلى Ellipsis Finance، Pancakeswap، ApeSwap، ACryptoS، Wombat، Beefy Finance، Wombex، Magpie، و Quoll.
في 12 ديسمبر، قام الوكلاء بإسقاط رموز BNB إلى عنوان المحفظة التي كانت تحمل BNB من خلال أحواض سيولة aBNBb أو aBNBc.
تعهد الوكلاء بتعويض حوالي 14,407 BNB بالكامل لحوض سيولة Wombat بحلول 19 ديسمبر.
يعمل وكلاء البروتوكول مع إنفاذ القانون لإحضار الموظف السابق إلى المحاكمة.
لمنع حدوث مثل هذا الحدث، سيقدم مزود RPC مصادقة متعددة التواقيع وفترات انتظار لجميع التحديثات لتجنب نقطة الفشل الواحدة. كما سيعملون على فحوصات خلفية الموظفين وإعادة تعريف شروط الانخراط مع بروتوكولات DeFi.
سيعود Helio Protocol، الوكيل الحارس لـ HAY، إلى استئناف وظائف التصفية للأشخاص السيئين لأن المستخدمين لا يملكون ضمانات تدعم موقفهم. كما سيعملون على تنفيذ ميزات تصميم جديدة لمنع حدوث مثل هذه الثغرات مرة أخرى.
خاتمة
يمكننا تتبع الحلقة الضعيفة في استغلال ANKR إلى عمليات الموارد البشرية الداخلية وتدابير الأمن الخاصة بهم. السلسلة لا تكون أقوى من أضعف حلقة فيها.
خدمت الاستغالات كدرس لجميع الأطراف المتضررة، الذين ذكروا أنهم سيحدثون بروتوكولاتهم لحماية مجتمعاتهم من استغالات مماثلة.
في وقت الضغط، تتداول عملة HAY المستقرة عند 0.997 دولار بعد فك الارتباط لمدة أسبوعين من حرق ديونها السيئة.
رسم بياني لـ ANKR/ USD.
في يوم الاستغلال، كان سعر ANKR 0.02147 دولار. وهو يتداول الآن عند 0.01753 دولار، بانخفاض 15% عن يوم الاستغلال.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية: المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا نتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرار استثماري.
بريان كوم
يتمتع برايان كوم بخبرة تزيد عن سبع سنوات في تغطية سلاسل الكتل والعملات المشفرة، حيث كان نشطاً في هذا القطاع منذ عام 2017. وقد أسهم في نشرات رائدة، بما في ذلك BlockToday.com. علاوة على ذلك، طور دورة «إيثريوم للمبتدئين» (Ethereum 101) لموقع BitDegree.org قبل انضمامه إلى Cryptopolitan كاتباً بدوام كامل. يغطي برايان أدلةً دائمة الصلاحية (EGs)، وتحليلات عميقة، ومقابلات، وتحليلات الأسعار. وتركيزه على التمويل اللامركزي (DeFi)، وابتكارات سلاسل الكتل، والمشاريع الناشئة في عالم العملات المشفرة يسعد القراء.
