ANKRプロトコルの新しいリカバリープラン：$5Mの攻撃被害後

ANKRプロトコルでのaBNBcのトリリオン規模の攻撃は、他の複数の暗号通貨プラットフォームにも拡大した。プロトコルのカストディアンは加害者を特定し、被害を受けた当事者を補償するためのリカバリープランを策定した。 

ANKRチームは、攻撃の背後にある黒幕として元チームメンバーを特定した。この個人は、悪意のあるコードを使用して秘密鍵を侵害するサプライチェーン攻撃を実行した。

オンチェーン分析により、攻撃者がブロックチェーン上で新しいaBNBcトークンをミントできることが判明しました。その後、彼は盗んだ資金を洗浄するためにBinanceやHAYプロトコルなどの他のプラットフォームにそれらを移動させました。

aBNBcはプロトコル上の報酬付与トークンであり、より多くの報酬が蓄積されるにつれて価値が上昇する。このトークンは、BNBをステーキングしたユーザーに、そのステーキングの証明として付与される。

攻撃の影響とリカバリープラン

aBNBcのブロックチェーン上の資金移動経路から、元従業員が盗まれた資金をTornado Cash、Hay Protocol、Binanceに洗浄したことが明らかになった。 

新しい流動性はHAYステーブルコインのデペグを引き起こし、aBNBcの価格は99%下落して0.2113ドルとなった。一方、ANKRの価格は比較的安定していた。

BinanceのCEOであるチャン・ジェン・ジャオ氏は、調査が完了するまで攻撃に関連するすべてのアカウントを凍結すると述べた。

リカバリープランの主な基準は、攻撃発生時に「クリーン」なすべてのユーザーを補償することである。したがって、攻撃の隙間を突いたアービトラージトレーダーはリカバリープログラムから除外される。

これに対し、チームはブロックチェーンをスキャンしてすべてのaBNBcトークンホルダーを特定した。その後、スナップショットを使用して、影響を受けたすべてのホルダーに新しいankrBNBトークンをエアドロップし、新しいリカバリープランの策定を開始した。

Helio Protocolは、加害者がaBNBcをHAYデステーブルコインで取引したことで大きな打撃を受けた。2022年12月8日までに、プロトコルのカストディアンは、蓄積された不良債務17,747,582 HAYのうち6,843,323 HAYをDEXで購入した。この取り組みにより、HAYの価格は0.98ドルに押し上げられた。 

カストディアンはさらに数日後に600万HAYをバーンした。それでも、不良債務300万ドルの買い戻しに成功した。

12月9日、カストディアンはaBNBcとaBNBbを保有していたウォレットにankrBNBをエアドロップした。また、Ellipsis Finance、Pancakeswap、ApeSwap、ACryptoS、Wombat、Beefy Finance、Wombex、Magpie、Quollへのエアドロップも完了した。

12月12日、カストディアンは、aBNBbまたはaBNBcの流動性プールを通じてBNBを保有していたウォレットアドレスにBNBをエアドロップした。

カストディアンは、12月19日までにWombat流動性プールに対して約14,407 BNBを完全に補償することを約束した。

プロトコルのカストディアンは、法執行機関と協力して元従業員を訴追している。

同様の事件を防止するため、RPCプロバイダーは単一障害点を避けるために、すべてのアップデートに対してマルチシグ認証とタイムロックを実装する。また、従業員の身元調査を実施し、DeFiプロトコルとのエンゲージメント条件を再定義する予定である。

HAYのカストディアンであるHelio Protocolは、再開する予定である。ユーザーにはポジションを支えるための担保がないため、悪意のあるアクターに対する清算機能が再開される。また、同社は、同様の攻撃が再び影響を与えないようにするための新しい設計機能の実装に取り組む。

まとめ

ANKR攻撃の弱点は、彼らの内部HRプロセスとセキュリティ対策にまで遡ることができる。鎖の強さは、最も弱い部分によって決まる。

これらの攻撃は、影響を受けたすべての当事者にとって教訓となり、彼らは同様の攻撃からコミュニティを守るためにプロトコルを更新すると述べた。

報道時点では、HAYデステーブルコインは不良債務のバーン後、2週間にわたってデペグしていたが、0.997ドルで取引されている。 

ANKR/USDチャート。

攻撃当日、ANKRの価格は0.02147ドルであった。現在は0.01753ドルで取引されており、攻撃当日から15%下落している。