Новый план восстановления протокола ANKR после эксплуатации на сумму 5 млн

Эксплуатация aBNBc на сумму в триллион в протоколе ANKR распространилась на несколько других криптоплатформ. Хранители протокола выявили злоумышленника и разработали план восстановления для компенсации пострадавшим сторонам. 

Команда ANKR определила бывшего сотрудника как организатора эксплуатации. Это лицо провело атаку на цепочку поставок с использованием вредоносного кода, который скомпрометировал его закрытый ключ.

Анализ цепочки блоков показал, что злоумышленник мог создавать новые токены aBNBc в блокчейне; затем он перевел их на другие платформы, такие как Binance и протокол HAY, чтобы отмыть украденные средства.

aBNBc — это токен с вознаграждением в протоколе; токены дорожают по мере накопления большего количества вознаграждений. Они выдают этот токен пользователям, которые стейкают BNB, в качестве доказательства своего стейка.

Влияние эксплуатации и план восстановления

Блокчейн-след aBNBc показал, что бывший сотрудник отмыл украденные средства через Tornado Cash, Hay Protocol и Binance. 

Новая ликвидность привела к де-пегу стейблкоина HAY, а цены aBNBc упали на 99% до $0,2113. С другой стороны, цена ANKR оставалась относительно стабильной.

Чанпэн Чжао, генеральный директор Binance, отметил, что они заморозят все счета, связанные с эксплуатацией, до завершения расследований.

Основным критерием плана восстановления является компенсация всем «чистым» пользователям на момент эксплуатации. Поэтому они исключат арбитражных трейдеров, воспользовавшихся уязвимостью, из программы восстановления.

В ответ команда просканировала блокчейн, чтобы выделить всех держателей токенов aBNBc. Затем, используя снимок состояния, они раздали новый токен ankrBNB всем затронутым держателям и начали разрабатывать новый план восстановления.

Протокол Helio понес большой урон, так как злоумышленник торговал aBNBc с дестейблкоином HAY. К 8 декабря 2022 года хранители протокола купили на децентрализованных биржах (DEX) 6 843 323 HAY из 17 747 582 HAY накопленного плохого долга. Это усилие подняло цену HAY до $0,98. 

Хранители также сожгли 6 миллионов HAY спустя несколько дней. Тем не менее, им удалось выкупить плохой долг на сумму $3 миллиона.

9 декабря хранители раздали ankrBNB кошелькам, которые держали aBNBc и aBNBb. Они также завершили раздачи для Ellipsis Finance, Pancakeswap, ApeSwap, ACryptoS, Wombat, Beefy Finance, Wombex, Magpie и Quoll.

12 декабря хранители раздали BNB на адрес кошелька, который держал BNB через пулы ликвидности aBNBb или aBNBc.

Хранители пообещали полностью компенсировать около 14 407 BNB пулу ликвидности Wombat к 19 декабря.

Хранители протокола сотрудничают с правоохранительными органами, чтобы привлечь бывшего сотрудника к ответственности.

Чтобы предотвратить подобные события, поставщик RPC внедрит многоподписную аутентификацию и таймлоки для всех обновлений, чтобы избежать единой точки отказа. Они также будут работать над проверкой биографии сотрудников и пересмотром условий взаимодействия с протоколами DeFi.

Протокол Helio, хранитель HAY, возобновит функции ликвидации для плохих акторов, поскольку у пользователей нет обеспечения для своих позиций. Они также будут работать над внедрением новых функций дизайна, чтобы предотвратить повторение подобных уязвимостей.

Заключительные мысли

Мы можем проследить слабое звено в эксплуатации ANKR до внутренних процессов кадрового делопроизводства и мер безопасности. Цепь крепка лишь настолько, насколько крепко ее самое слабое звено.

Эксплуатации стали уроком для всех затронутых сторон, которые заявили, что будут обновлять свои протоколы, чтобы защитить свои сообщества от подобных уязвимостей.

На момент написания статьи дестейблкоин HAY торгуется по цене $0,997 после де-пега в течение двух недель, вызванного сожжением их плохого долга. 

График ANKR/USD.

В день эксплуатации цена ANKR составляла $0,02147. В настоящее время она торгуется по цене $0,01753, что на 15% ниже уровня дня эксплуатации.