Nouveau plan de récupération du protocole ANKR suite à une exploitation de $5M
Ankr, Matter Labs et Microsoft Azure s'unissent pour propulser le développement Web3
- Les 1 000 milliards d'aBNBc exploités sur le protocole ANKR ont été blanchis vers plusieurs autres plateformes de cryptomonnaies.
- Un ancien employé a réalisé l'exploitation. Par conséquent, ANKR compensera toutes les parties concernées.
- Ils excluront les traders d'arbitrage qui ont profité de l'exploitation du programme de récupération.
- Les parties concernées mettront à jour leurs protocoles afin de protéger leurs communautés contre des exploitations similaires.
L'exploitation du trillion aBNBc sur le protocole ANKR s'est étendue à plusieurs autres plateformes crypto. Les gardiens du protocole ont identifié l'auteur du méfait et ont établi un plan de récupération pour compenser les parties affectées.
L'équipe ANKR a ciblé un ancien membre de l'équipe comme le cerveau derrière l'exploitation. L'individu a mené une attaque par la chaîne d'approvisionnement en utilisant du code malveillant qui a compromis leur clé privée.
L'analyse on-chain a révélé que l'auteur du méfait pouvait frapper de nouveaux jetons aBNBc sur la blockchain ; il les a ensuite transférés vers d'autres plateformes comme Binance et le protocole HAY pour blanchir les fonds volés.
aBNBc est un jeton rémunérateur sur le protocole ; les jetons s'apprécient à mesure qu'ils accumulent plus de récompenses. Ils donnent le jeton aux utilisateurs qui stakingent du BNB comme preuve de leur engagement.
Impact de l'exploitation et plan de récupération
La piste d'argent blockchain aBNBc a révélé que l'ancien employé a blanchi les fonds volés dans Tornado cash, Hay Protocol et Binance.
La nouvelle liquidité a désindexé la stablecoin HAY, et les prix aBNBc ont chuté de 99 % à 0,2113 $. D'un autre côté, le prix d'ANKR est resté relativement stable.
Changpeng Zhao, PDG de Binance, a noté qu'ils gèleraient tous les comptes liés à l'exploitation en attendant les enquêtes.
Le critère principal derrière le plan de récupération est de compenser tous les utilisateurs « propres » au moment de l'exploitation. Par conséquent, ils excluraient les traders d'arbitrage qui ont profité de l'exploitation du programme de récupération.
En réponse, l'équipe a analysé la blockchain pour marquer tous les détenteurs de jetons aBNBc. Ensuite, en utilisant la capture instantanée, ils ont airdropé un nouveau jeton ankrBNB à tous les détenteurs affectés et ont commencé à formuler un nouveau plan de récupération.
Helio Protocol a subi un gros coup car l'auteur du méfait a échangé aBNBc avec la destablecoin HAY. Le 8 décembre 2022, les gardiens du protocole avaient acheté 6 843 323 HAY sur les DEX parmi les 17 747 582 HAY de dette mauvaise accumulée. L'effort a poussé le prix de HAY à 0,98 $.
Les gardiens ont également brûlé 6 millions de HAY quelques jours plus tard. Néanmoins, ils ont réussi à racheter 3 millions de dollars de dette mauvaise.
Le 9 décembre, les gardiens ont airdropé ankrBNB aux portefeuilles qui détenaient aBNBc et aBNBb. Ils ont également complété les airdrops vers Ellipsis Finance, Pancakeswap, ApeSwap, ACryptoS, Wombat, Beefy Finance, Wombex, Magpie et Quoll.
Le 12 décembre, les gardiens ont airdropé du BNB à l'adresse de portefeuille qui détenait du BNB via les pools de liquidité aBNBb ou aBNBc.
Les gardiens ont promis de compenser intégralement environ 14 407 BNB au pool de liquidité Wombat d'ici le 19 décembre.
Les gardiens du protocole travaillent avec les forces de l'ordre pour traduire l'ancien employé en justice.
Pour éviter un tel événement, le fournisseur RPC mettra en œuvre une authentification multi-signatures et des délais de blocage pour toutes les mises à jour afin d'éviter un point de défaillance unique. Ils travailleront également sur les vérifications des antécédents des employés et redéfiniront les conditions d'engagement avec les protocoles DeFi.
Helio Protocol, le gardien de HAY, reprendra les fonctions de liquidation pour les mauvais acteurs puisque les utilisateurs n'ont pas de garantie soutenant leur position. Ils travailleront également à la mise en œuvre de nouvelles fonctionnalités de conception pour empêcher de telles exploitations de les affecter à nouveau.
Conclusion
Nous pouvons tracer le maillon faible dans l'exploitation ANKR vers leurs processus RH internes et leurs mesures de sécurité. Une chaîne n'est aussi forte que par son maillon le plus faible.
Les exploitations ont servi de leçon pour toutes les parties affectées, qui ont mentionné qu'elles mettraient à jour leurs protocoles pour protéger leurs communautés contre des exploitations similaires.
Au moment de la rédaction, la destablecoin HAY se négocie à 0,997 $ après une désindexation de deux semaines due à la combustion de leur dette mauvaise.
Graphique ANKR/ USD.
Le jour de l'exploitation, le prix d'ANKR était de 0,02147 $. Il se négocie maintenant à 0,01753 $, en baisse de 15 % par rapport au jour de l'exploitation.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avis de non-responsabilité. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com ne décline aucune responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d’investissement.
Brian Koome
Brian Koome compte plus de sept ans d'expérience dans la rédaction sur la blockchain et les cryptomonnaies, étant actif dans le secteur depuis 2017. Il a contribué à des publications de premier plan, dont BlockToday.com. Par ailleurs, il a développé le cours Ethereum 101 pour BitDegree.org avant de rejoindre Cryptopolitan en tant qu'auteur à temps plein. Brian rédige des guides intemporels (EG), des analyses approfondies, des interviews et des analyses de prix. Son focus sur la DeFi, l'innovation blockchain et les projets crypto émergents ravit ses lecteurs.
