Nuevo plan de recuperación del protocolo ANKR tras la explotación de $5M
Ankr, Matter Labs y Microsoft Azure se unen para impulsar el desarrollo de Web3
- Los activos trillón aBNBc explotados en el protocolo ANKR fueron lavados hacia varias otras plataformas cripto.
- Un ex empleado realizó el ataque. Como resultado, ANKR compensará a todas las partes afectadas.
- Excluirán a los traders de arbitraje que aprovecharon la vulnerabilidad del programa de recuperación.
- Las partes afectadas actualizarán sus protocolos para proteger a sus comunidades de ataques similares.
La explotación de aBNBc por valor de billones en el protocolo ANKR se extendió a varias otras plataformas de criptomonedas. Los custodios del protocolo identificaron al perpetrador y establecieron un plan de recuperación para compensar a las partes afectadas.
El equipo de ANKR se centró en un ex miembro del equipo como el cerebro detrás de la explotación. El individuo realizó un ataque a la cadena de suministro utilizando código malicioso que comprometió su clave privada.
El análisis on-chain reveló que el perpetrador podría acuñar nuevos tokens aBNBc en la blockchain; luego los movió a otras plataformas como Binance y el protocolo HAY para lavar los fondos robados.
aBNBc es un token con rendimiento en el protocolo; los tokens aprecian a medida que acumulan más recompensas. Entregan el token a los usuarios que ponen en staking BNB como prueba de su participación.
Impacto de la explotación y plan de recuperación
El rastro de dinero blockchain de aBNBc reveló que el ex empleado lavó los fondos robados en Tornado Cash, Hay Protocol y Binance.
La nueva liquidez despegó el stablecoin HAY, y los precios de aBNBc cayeron un 99% hasta 0,2113 dólares. Por otro lado, el precio de ANKR se mantuvo relativamente estable.
Changpeng Zhao, CEO de Binance, señaló que congelarían todas las cuentas relacionadas con la explotación hasta que se completen las investigaciones.
El criterio principal detrás del plan de recuperación es compensar a todos los usuarios ‘limpios’ en el momento de la explotación. Por lo tanto, excluirían a los comerciantes de arbitraje que aprovecharon la explotación del programa de recuperación.
En respuesta, el equipo escaneó la blockchain para marcar a todos los titulares de tokens aBNBc. Luego, utilizando la instantánea, airdropped un nuevo token ankrBNB a todos los titulares afectados y comenzaron a formular un nuevo plan de recuperación.
Helio Protocol sufrió un gran golpe ya que el perpetrador intercambió aBNBc con el destablecoin HAY. Para el 8 de diciembre de 2022, los custodios del protocolo habían comprado 6.843.323 HAY en DEXs de los 17.747.582 HAY de deuda acumulada mala. El esfuerzo empujó el precio de HAY a 0,98 dólares.
Los custodios también quemaron 6 millones de HAY días después. Sin embargo, lograron recomprar 3 millones de dólares en deuda mala.
El 9 de diciembre, los custodios airdropearon ankrBNB a las billeteras que contenían aBNBc y aBNBb. También completaron airdrops a Ellipsis Finance, Pancakeswap, ApeSwap, ACryptoS, Wombat, Beefy Finance, Wombex, Magpie y Quoll.
El 12 de diciembre, los custodios enviaron BNB a la dirección de billetera que mantenía BNB a través de los pools de liquidez aBNBb o aBNBc.
Los custodios prometieron compensar completamente aproximadamente 14,407 BNB al pool de liquidez de Wombat para el 19 de diciembre.
Los custodios del protocolo están trabajando con las fuerzas del orden para llevar ante la justicia al ex empleado.
Para prevenir que esto vuelva a ocurrir, el proveedor de RPC implementará autenticación multi-firma y tiempos de espera para todas las actualizaciones, evitando un único punto de fallo. También trabajarán en verificaciones de antecedentes de empleados y redefinirán los términos de colaboración con los protocolos DeFi.
Helio Protocol, custodio de HAY, reanudará las funciones de liquidación para los malos actores, ya que los usuarios no tienen colateral que respalde su posición. También trabajarán en la implementación de nuevas características de diseño para evitar que tales explotaciones los afecten nuevamente.
Reflexiones finales
Podemos rastrear el eslabón débil en la explotación de ANKR hasta sus procesos internos de RRHH y medidas de seguridad. Una cadena es tan fuerte como su eslabón más débil.
Las explotaciones sirvieron como una lección para todas las partes afectadas, quienes mencionaron que actualizarían sus protocolos para proteger a sus comunidades de explotaciones similares.
Al momento de la redacción, el destablecoin HAY cotiza a $0.997 después de despegarse durante dos semanas al quemar su deuda tóxica.
Gráfico ANKR/USD.
El día de la explotación, el precio de ANKR era de $0.02147. Ahora cotiza a $0.01753, un 15% menos que el día de la explotación.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso legal. La información proporcionada no constituye asesoramiento de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar investigaciones independientes y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Brian Koome
Brian Koome cuenta con más de siete años de experiencia en la cobertura de blockchain y criptomonedas, habiendo estado activo en el sector desde 2017. Ha colaborado con publicaciones líderes, entre ellas BlockToday.com. Además, desarrolló el curso Ethereum 101 para BitDegree.org antes de unirse a Cryptopolitan como escritor a tiempo completo. Brian cubre guías perennes (EGs), análisis profundos, entrevistas y análisis de precios. Su enfoque en DeFi, innovación en blockchain y proyectos emergentes de criptomonedas deleita a los lectores.
