ANKR プロトコル上の 1 兆件のBNB c エクスプロイトは、他のいくつかの暗号プラットフォームに拡張されました。 私がdentプロトコル管理者は加害者を特定し、影響を受けた当事者に補償する回復計画を立てました。
ANKR チームは、悪用の背後にいる元チームメンバーに焦点を当てました。 この人物は、秘密鍵を侵害する悪意のあるコードを使用してサプライ チェーン攻撃を実行しました。
オンチェーン分析により、加害者がブロックチェーンBNB c トークンを明らかになりました。 盗まれた資金を洗い流すために、Binanceなどの他のプラットフォームに移動させました
BNB c は、プロトコル上の報酬を伴うトークンです。 トークンは、より多くの報酬を蓄積するほど高く評価されます。 彼らは、 BNBをステークするユーザーに、ステークの証拠としてトークンを与えます。
エクスプロイトの影響と回復計画
BNB c ブロックチェーンの資金追跡により、元従業員が盗まれた資金をトルネードcash、ヘイ プロトコル、Binanceに洗浄したことが明らかになりました。
新たな流動性によりHAYステーブルコインのペッグが解除され、 BNB c価格は99％下落して0.2113ドルとなった。 一方、ANKRの価格は比較的安定しています。
Binanceの CEO、Changpeng Zhao 氏は、調査が保留されている限り、エクスプロイトに関連するすべてのアカウントを凍結すると述べました。
復旧計画の主な基準は、悪用時にすべての「クリーン」ユーザーに補償を行うことです。 したがって、このエクスプロイトを利用した裁定トレーダーを回復プログラムから除外することになる。
これに応じて、チームはブロックチェーンをスキャンして、すべてのBNB c トークン所有者を割り当てました。 その後、スナップショットを使用して、影響を受けるすべての保有者に新しい ankr BNBトークンをエアドロップし、新しい復旧計画の策定を開始しました。
犯人がBNB cをHAY不安定コインと交換したため、ヘリオ・プロトコルは大きな打撃を受けた。 2022年12月8日までに、プロトコル管理者は蓄積された不良債権17,747,582 HAYのうち6,843,323 HAYをDEXで購入した。 この取り組みにより、HAYの価格は0.98ドルまで上昇した。
管理人らは600万HAY日後にも焼却した。 それにもかかわらず、彼らは300万ドルの不良債権を買い戻すことに成功した。
12月9日、管理者はBNB cとBNB bを保有するウォレットにankr BNBをエアドロップしました。 また、Ellipsis Finance、 cake swap、ApeSwap、ACryptoS、Wombat、Beefy Finance、Wombex、Magpie、Quoll へのエアドロップも完了しました。
12月12日、カストディアンはBNB bまたはBNB c流動性プールを通じてBNBを保有していたウォレットアドレスにBNBをエアドロップしました。
管理者は12月19日までにウォンバットの流動性プールに約BNBを全額補償すると約束した。
プロトコル管理者は法執行機関と協力して、元従業員を予約に連れて行っている。
このようなイベントを防ぐために、RPC プロバイダーはマルチシグ認証とすべての更新のタイムロックを実装し、単一障害点を回避します。 また、従業員の身元調査にも取り組み、 DeFiプロトコルとの契約条件をdefi
、HAY の管理者である Helio Protocol は、悪者に対する清算機能を再開する また、このようなエクスプロイトが再び影響を及ぼさないように、新しい設計機能の実装にも取り組む予定です。
最終的な考え
ANKR エクスプロイトの脆弱なリンクと、社内の人事プロセスおよびセキュリティ対策とのtracできます。 チェーンの強さは、最も弱いリンクのtronさによって決まります。
このエクスプロイトは、影響を受けるすべての関係者にとって教訓となり、同様のエクスプロイトからコミュニティを守るためにプロトコルを更新すると述べました。
記事執筆時点では、不良債権焼却から2週間ペッグ解除されたHAYデステーブルコインは0.997ドルで取引されている。
ANKR/USDチャート。
エクスプロイト当日のANKR 価格は0.02147 ドルでした。 現在は0.01753ドルで取引されており、エクスプロイト当日から15％下落している。
