Nuovo piano di recupero del protocollo ANKR dopo l'exploit da $5M
Ankr, Matter Labs e Microsoft Azure si uniscono per promuovere lo sviluppo Web3
- Il truffa da trilioni di aBNBc sul protocollo ANKR è stata riciclata su diverse altre piattaforme cripto.
- Un ex dipendente ha effettuato la violazione. Di conseguenza, ANKR compenserà tutte le parti interessate.
- Escluderanno gli arbitraggisti che hanno approfittato della violazione dal programma di recupero.
- Le parti interessate aggiorneranno i loro protocolli per proteggere le proprie comunità da simili violazioni.
L'exploit del trillion aBNBc sul protocollo ANKR si è esteso a diverse altre piattaforme crypto. I custodi del protocollo hanno identificato l'autore e stabilito un piano di recupero per compensare le parti interessate.
Il team di ANKR ha individuato un ex membro del team come il cervello dietro l'exploit. L'individuo ha condotto un attacco alla catena di fornitura utilizzando codice malevolo che ha compromesso la loro chiave privata.
L'analisi on-chain ha rivelato che l'autore del reato potrebbe coniare nuovi token aBNBc sulla blockchain; li ha poi spostati su altre piattaforme come Binance e il protocollo HAY per lavare i fondi rubati.
aBNBc è un token remunerato sul protocollo; i token aumentano di valore man mano che accumulano più ricompense. Vengono forniti agli utenti che stakingano BNB come prova del loro staking.
Impatto dell'exploit e piano di recupero
La traccia blockchain dei fondi aBNBc ha rivelato che l'ex dipendente ha riciclato i fondi rubati in Tornado Cash, Hay Protocol e Binance.
La nuova liquidità ha causato il depegging della stablecoin HAY, e i prezzi di aBNBc sono crollati del 99% a $0,2113. D'altra parte, il prezzo di ANKR è rimasto relativamente stabile.
Changpeng Zhao, CEO di Binance, ha notato che avrebbero congelato tutti gli account correlati all'exploit in attesa di indagini.
Il criterio principale alla base del piano di recupero è compensare tutti gli utenti 'puliti' al momento dell'exploit. Pertanto, escluderanno gli arbitraggisti che hanno approfittato dell'exploit dal programma di recupero.
In risposta, il team ha scansionato la blockchain per identificare tutti i detentori di token aBNBc. Quindi, utilizzando lo snapshot, hanno effettuato un airdrop di un nuovo token ankrBNB a tutti i detentori interessati e hanno iniziato a formulare un nuovo piano di recupero.
Helio Protocol ha subito un duro colpo poiché l'autore ha scambiato aBNBc con la stablecoin HAY. All'8 dicembre 2022, i custodi del protocollo avevano acquistato 6.843.323 HAY sui DEX su un totale di 17.747.582 HAY di cattivo debito accumulato. Questo sforzo ha portato il prezzo di HAY a $0,98.
I custodi hanno anche bruciato 6 milioni di HAY giorni dopo. Tuttavia, sono riusciti a riacquistare 3 milioni di dollari di cattivo debito.
Il 9 dicembre, i custodi hanno effettuato un airdrop di ankrBNB ai portafogli che detenevano aBNBc e aBNBb. Hanno inoltre completato gli airdrop verso Ellipsis Finance, Pancakeswap, ApeSwap, ACryptoS, Wombat, Beefy Finance, Wombex, Magpie e Quoll.
Il 12 dicembre, i custodi hanno effettuato un airdrop di BNB all'indirizzo del portafoglio che deteneva BNB attraverso pool di liquidità aBNBb o aBNBc.
I custodi hanno promesso di compensare completamente circa 14.407 BNB al pool di liquidità Wombat entro il 19 dicembre.
I custodi del protocollo stanno collaborando con le forze dell'ordine per portare l'ex dipendente davanti alla giustizia.
Per prevenire un evento del genere, il provider RPC implementerà un'autenticazione multi-firma e timelocks per tutti gli aggiornamenti al fine di evitare un singolo punto di guasto. Lavoreranno inoltre sui controlli sui precedenti dei dipendenti e ridefiniranno i termini di collaborazione con i protocolli DeFi.
Helio Protocol, custode di HAY, riprenderà le funzioni di liquidazione per i cattivi attori poiché gli utenti non hanno collaterale a sostegno delle loro posizioni. Lavoreranno inoltre all'implementazione di nuove funzionalità di design per impedire che exploit simili li colpiscano nuovamente.
Considerazioni finali
Possiamo tracciare il punto debole nell'exploit di ANKR fino ai loro processi HR interni e alle misure di sicurezza. Una catena è forte quanto il suo anello più debole.
Gli exploit hanno rappresentato una lezione per tutte le parti interessate, che hanno dichiarato che avrebbero aggiornato i loro protocolli per proteggere le loro comunità da exploit simili.
All'ora di stampa, la stablecoin HAY è scambiata a $0,997 dopo il depegging durato due settimane dovuto al bruciamento del loro cattivo debito.
Grafico ANKR/USD.
Il giorno dell'exploit, il prezzo di ANKR era di $0,02147. Ora è scambiato a $0,01753, in calo del 15% rispetto al giorno dell'exploit.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Raccomandiamo vivamente ricerche indipendenti e/o consultazioni con un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Brian Koome
Brian Koome vanta oltre sette anni di esperienza nella reportistica su blockchain e criptovalute, essendo attivo nel settore dal 2017. Ha contribuito a pubblicazioni leader, tra cui BlockToday.com. Inoltre, ha sviluppato il corso Ethereum 101 per BitDegree.org prima di unirsi a Cryptopolitan come scrittore a tempo pieno. Brian si occupa di guide evergreen (EG), approfondimenti, interviste e analisi dei prezzi. Il suo focus su DeFi, innovazione blockchain e progetti crypto emergenti affascina i lettori.
