Эксплойт триллиона BNB c протоколом ANKR распространился на несколько других криптоплатформ. Хранители протокола установили dent преступника и составили план восстановления, предусматривающий компенсацию пострадавшим сторонам.
Команда ANKR сосредоточилась на бывшем члене команды как на мускуле, стоящем за эксплойтом. Этот человек провел атаку на цепочку поставок, используя вредоносный код, который скомпрометировал его закрытый ключ.
Ончейн-анализ показал , что злоумышленник может чеканить новые BNB c на блокчейне ; Затем он переместил их на другие платформы, такие как Binance и протокол HAY, чтобы отмыть украденные средства.
BNB c — это токен, приносящий вознаграждение в протоколе; жетоны ценятся, поскольку они накапливают больше вознаграждений. Они дают токен пользователям, которые делают ставки BNB , в качестве доказательства своей ставки.
Использование воздействия и план восстановления
Денежный след на блокчейне BNB показал, что бывший сотрудник отмывал украденные средства в Tornado cash , Hay Protocol и Binance .
Новая ликвидность снизила привязку стейблкоина HAY, и цены BNB c упали на 99% до 0,2113 доллара. С другой стороны, цена ANKR оставалась относительно стабильной.
Чанпэн Чжао, генеральный директор Binance , отметил, что они заморозят все учетные записи, связанные с эксплойтом, до завершения расследования.
Основным критерием плана восстановления является компенсация всем «чистым» пользователям на момент эксплойта. Поэтому они исключили бы арбитражников, которые воспользовались эксплойтом, из программы восстановления.
В ответ команда просканировала блокчейн, чтобы выделить всех держателей токенов BNB c. Затем, используя снимок, они раздали новый токен ankr BNB всем затронутым держателям и начали формулировать новый план восстановления.
Helio Protocol сильно пострадал, поскольку злоумышленник обменял BNB c на дестейблкоин HAY. К 8 декабря 2022 года хранители протокола приобрели 6 843 323 HAY на DEX из 17 747 582 HAY накопленного безнадежного долга. Благодаря этим усилиям цена HAY поднялась до 0,98 доллара.
Хранители также сожгли 6 миллионов дней спустя HAY. Тем не менее им удалось выкупить безнадежные долги на 3 миллиона долларов.
9 декабря хранители отправили анкр BNB на кошельки, в которых находились BNB c и BNB b. Они также выполнили аирдропы в Ellipsis Finance, cake swap, ApeSwap, ACryptoS, Wombat, Beefy Finance, Wombex, Magpie и Quoll.
12 декабря хранители отправили BNB на адрес кошелька, в котором хранились BNB через пулы ликвидности BNB b или BNB c.
Хранители пообещали полностью компенсировать около 14 407 BNB в пул ликвидности Wombat до 19 декабря.
Хранители протокола работают с правоохранительными органами над привлечением бывшего сотрудника к ответственности.
Чтобы предотвратить такое событие, поставщик RPC внедрит аутентификацию с несколькими подписями и временные блокировки для всех обновлений, чтобы избежать единой точки отказа. Они также будут работать над проверкой биографических данных сотрудников и уточнять defi взаимодействия с DeFi .
Helio Protocol, хранитель HAY, возобновит функции ликвидации для недобросовестных игроков, поскольку у пользователей нет залога, поддерживающего их позицию. Они также будут работать над реализацией новых конструктивных особенностей, чтобы такие эксплойты не влияли на них снова.
Последние мысли
Мы можем trac слабое звено в эксплойте ANKR с их внутренними процессами управления персоналом и мерами безопасности. Цепь настолько tron , насколько прочно ее самое слабое звено.
Эксплойты послужили уроком для всех затронутых сторон, которые упомянули, что будут обновлять свои протоколы, чтобы защитить свои сообщества от подобных эксплойтов.
На момент публикации дестейблкоин HAY торгуется на уровне 0,997 доллара после двухнедельной отмены привязки из-за сжигания безнадежных долгов.
График АНКР/доллар США.
В день эксплойта цена ANKR составляла 0,02147 доллара. Сейчас он торгуется на уровне 0,01753 доллара, что на 15% ниже, чем в день эксплойта.
