ANKR 프로토콜에 대한 BNB c 익스플로잇은 여러 다른 암호화 플랫폼으로 확장되었습니다. 프로토콜 관리인은 가해자를 dent 하고 피해 당사자를 보상하기 위한 복구 계획을 설정했습니다.
ANKR 팀은 익스플로잇 배후의 근육으로 이전 팀원을 집중했습니다. 개인은 개인 키를 손상시키는 악성 코드를 사용하여 공급망 공격을 수행했습니다.
온체인 분석 에 따르면 가해자는 블록체인 BNB c 토큰을 . 도난당한 자금을 세탁하기 위해 Binance 과 같은 다른 플랫폼으로 옮겼습니다
BNB c는 프로토콜의 보상 토큰입니다. 토큰은 더 많은 보상을 축적할수록 가치가 높아집니다. BNB 스테이킹한 사용자에게 지분의 증거로 토큰을 제공합니다.
악용 영향 및 복구 계획
BNB c 블록체인 머니 트레일에서는 전직 직원이 훔친 자금을 Tornado cash , Hay Protocol 및 Binance 로 세탁한 것으로 나타났습니다.
새로운 유동성은 HAY 스테이블 코인을 디페그했고 BNB c 가격은 99% 하락한 $0.2113였습니다. 반면 ANKR의 가격은 상대적으로 안정적이었습니다.
Binance 의 CEO인 Changpeng Zhao는 조사가 진행 중인 익스플로잇과 관련된 모든 계정을 동결할 것이라고 언급했습니다.
복구 계획 의 주요 기준은 익스플로잇 시점에 모든 '깨끗한' 사용자에게 보상하는 것입니다. 따라서 그들은 복구 프로그램에서 익스플로잇을 이용한 차익 거래 거래자를 제외할 것입니다.
이에 대응하여 팀은 모든 BNB c 토큰 보유자를 지정하기 위해 블록체인을 스캔했습니다. 그런 다음 스냅샷을 사용하여 영향을 받는 모든 보유자에게 새로운 ankr BNB 토큰을 에어드랍하고 새로운 복구 계획을 수립하기 시작했습니다.
Helio Protocol은 가해자가 HAY destablecoin으로 BNB c를 거래하면서 큰 타격을 입었습니다. 2022년 12월 8일까지 프로토콜 관리인은 누적 불량 부채 17,747,582 HAY 중 DEX에서 6,843,323 HAY를 구매했습니다. 이러한 노력으로 HAY의 가격은 0.98달러로 상승했습니다.
관리인은 또한 600만 HAY를 며칠 후에 소각했습니다. 그럼에도 불구하고 그들은 300만 달러의 악성 부채를 다시 사들였습니다.
12월 9일 관리인은 BNB c와 BNB b를 보유한 지갑에 ankr BNB 에어드롭했습니다. 그들은 또한 Ellipsis Finance, Pan cake swap, ApeSwap, ACryptoS, Wombat, Beefy FInance, Wombex, Magpie 및 Quoll에 대한 에어드랍을 완료했습니다.
12월 12일, 관리인은 BNB b 또는 BNB c 유동성 풀을 통해 BNB 보유한 지갑 주소로 BNB 에어드롭했습니다.
관리인은 12월 19일까지 약 14,407 BNB Wombat 유동성 풀에 완전히 보상하겠다고 약속했습니다.
프로토콜 관리인은 법 집행 기관과 협력하여 이전 직원을 예약하도록 하고 있습니다.
이러한 이벤트를 방지하기 위해 RPC 공급자는 단일 실패 지점을 방지하기 위해 모든 업데이트에 대해 다중 서명 인증 및 타임록을 구현합니다. 또한 직원 신원 조회 작업을 수행하고 DeFi 과의 계약 조건을 defi .
HAY의 관리인인 Helio Protocol은 사용자가 자신의 입장을 뒷받침할 담보가 없기 때문에 악의적인 행위자에 대한 청산 기능을 재개 또한 이러한 악용이 다시 영향을 미치지 않도록 새로운 디자인 기능을 구현하기 위해 노력할 것입니다.
마지막 생각들
내부 HR 프로세스 및 보안 조치에 대한 ANKR 익스플로잇의 취약한 링크를 trac 할 수 있습니다. 체인은 가장 약한 링크만큼만 tron .
익스플로잇은 영향을 받은 모든 당사자에게 교훈이 되었으며, 유사한 익스플로잇으로부터 커뮤니티를 보호하기 위해 프로토콜을 업데이트할 것이라고 언급했습니다.
보도 시간 현재 HAY destablecoin은 불량 부채 소각에서 2주 동안 디페깅 후 $0.997에 거래됩니다.
ANKR/USD 차트.
익스플로잇 당일 ANKR 가격은 $0.02147였습니다. 현재 $0.01753에 거래되고 있으며 익스플로잇 당일보다 15% 하락했습니다.
