Neuer Wiederherstellungsplan des ANKR-Protokolls nach dem $5M-Exploit
Ankr, Matter Labs und Microsoft Azure arbeiten zusammen, um die Web3-Entwicklung voranzutreiben
- Die auf dem ANKR-Protokoll ausgebeuteten Trillionen aBNBc wurden über mehrere andere Krypto-Plattformen gewaschen.
- Ein ehemaliger Mitarbeiter führte die Ausbeutung durch. Infolgedessen wird ANKR alle betroffenen Parteien entschädigen.
- Arbitragehändler, die von der Ausbeutung profitiert haben, werden vom Wiederherstellungsprogramm ausgeschlossen.
- Die betroffenen Parteien werden ihre Protokolle aktualisieren, um ihre Communities vor ähnlichen Angriffen zu schützen.
Der aBNBc-Exploit im Wert von Billionen auf dem ANKR-Protokoll erstreckte sich auf mehrere andere Krypto-Plattformen. Die Custodians des Protokolls identifizierten den Täter und legten einen Wiederherstellungsplan fest, um die betroffenen Parteien zu entschädigen.
Das ANKR-Team konzentrierte sich auf ein ehemaliges Teammitglied als den Motor hinter dem Exploit. Die Person führte einen Supply-Chain-Angriff mit bösartigem Code durch, der ihren privaten Schlüssel kompromittierte.
On-Chain-Analysen zeigten, dass der Täter neue aBNBc-Token auf der Blockchain minten konnte; er bewegte sie dann zu anderen Plattformen wie Binance und HAY-Protokoll, um die gestohlenen Gelder zu waschen.
aBNBc ist ein belohnungstragendes Token im Protokoll; die Token steigen im Wert, wenn sie mehr Belohnungen ansammeln. Sie geben das Token an Benutzer, die BNB staken, als Nachweis ihres Stakes.
Auswirkungen des Exploits und Wiederherstellungsplan
Die Blockchain-Geldspur von aBNBc zeigte, dass der ehemalige Mitarbeiter die gestohlenen Gelder in Tornado Cash, Hay Protocol und Binance wusch.
Die neue Liquidität entkoppelte den HAY-Stablecoin, und die aBNBc-Preise fielen um 99 % auf 0,2113 US-Dollar. Der Preis von ANKR blieb jedoch relativ stabil.
Changpeng Zhao, CEO von Binance, bemerkte, dass sie alle Konten, die mit dem Exploit in Verbindung stehen, bis zur Fertigstellung der Untersuchungen einfrieren würden.
Das Hauptkriterium hinter dem Wiederherstellungsplan besteht darin, alle „sauberen“ Benutzer zum Zeitpunkt des Exploits zu entschädigen. Daher würden sie Arbitrage-Händler, die den Exploit ausgenutzt haben, vom Wiederherstellungsprogramm ausschließen.
Als Reaktion darauf scannte das Team die Blockchain, um alle aBNBc-Token-Inhaber zu kennzeichnen. Anschließend airdroppte es mit Hilfe des Snapshots ein neues ankrBNB-Token an alle betroffenen Inhaber und begann mit der Formulierung eines neuen Wiederherstellungsplans.
Helio Protocol erlitt einen großen Schaden, da der Täter aBNBc mit dem HAY-Destablecoin handelte. Bis zum 8. Dezember 2022 hatten die Custodians des Protokolls 6.843.323 HAY an DEXs von insgesamt 17.747.582 HAY angesammelter schlechter Schulden gekauft. Die Bemühungen drückten den HAY-Preis auf 0,98 US-Dollar.
Die Custodians verbrannten auch 6 Millionen HAY Tage später. Dennoch gelang es ihnen, 3 Millionen US-Dollar an schlechten Schulden zurückzukaufen.
Am 9. Dezember airdroppten die Custodians ankrBNB an Wallets, die aBNBc und aBNBb hielten. Sie führten auch Airdrops an Ellipsis Finance, Pancakeswap, ApeSwap, ACryptoS, Wombat, Beefy Finance, Wombex, Magpie und Quoll durch.
Am 12. Dezember airdroppten die Custodians BNB an die Wallet-Adresse, die BNB über aBNBb- oder aBNBc-Liquiditätspools hielt.
Die Custodians versprachen, den Wombat-Liquiditätspool bis zum 19. Dezember vollständig mit etwa 14.407 BNB zu entschädigen.
Die Protokoll-Custodians arbeiten mit den Strafverfolgungsbehörden zusammen, um das ehemalige Mitarbeiter zur Rechenschaft zu ziehen.
Um ein solches Ereignis zu verhindern, wird der RPC-Anbieter eine Multi-Sig-Authentifizierung und Zeitverzögerungen für alle Updates implementieren, um einen Single Point of Failure zu vermeiden. Sie werden auch Hintergrundüberprüfungen der Mitarbeiter durchführen und die Konditionen der Zusammenarbeit mit DeFi-Protokollen neu definieren.
Helio Protocol, der Custodian von HAY, wird die Liquidationsfunktionen für die böswilligen Akteure wieder aufnehmen, da Benutzer keine Sicherheiten für ihre Position haben. Sie werden auch daran arbeiten, neue Designfunktionen zu implementieren, um zu verhindern, dass solche Exploits sie erneut treffen.
Abschließende Gedanken
Wir können die schwache Stelle im ANKR-Exploit auf ihre internen HR-Prozesse und Sicherheitsmaßnahmen zurückführen. Eine Kette ist nur so stark wie ihr schwächstes Glied.
Die Exploits dienten allen betroffenen Parteien als Lehre, die erklärten, dass sie ihre Protokolle aktualisieren würden, um ihre Communities vor ähnlichen Exploits zu schützen.
Zum Zeitpunkt der Drucklegung handelt der HAY-Destablecoin bei 0,997 US-Dollar, nachdem er sich zwei Wochen lang nach dem Verbrennen seiner schlechten Schulden wieder entkoppelt hatte.
ANKR/USD-Chart.
Am Tag des Exploits lag der ANKR-Preis bei 0,02147 US-Dollar. Er handelt jetzt bei 0,01753 US-Dollar, was einem Rückgang von 15 % gegenüber dem Tag des Exploits entspricht.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Handelsberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf Basis der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend eine unabhängige Recherche und/oder Beratung durch einen qualifizierten Fachmann, bevor Sie eine Investitionsentscheidung treffen.
Brian Koome
Brian Koome verfügt über mehr als sieben Jahre Erfahrung in der Blockchain- und Kryptowährungsberichterstattung und ist seit 2017 in der Branche tätig. Er hat zu führenden Publikationen beigetragen, darunter BlockToday.com. Zudem entwickelte er den Ethereum-101-Kurs für BitDegree.org, bevor er als Vollzeit-Autor zu Cryptopolitan wechselte. Brian verfasst evergreen Guides (EGs), Deep Dives, Interviews und Preisanalysen. Sein Fokus auf DeFi, Blockchain-Innovationen und aufstrebende Crypto-Projekte begeistert die Leser.
