ANKR协议在遭受5M美元漏洞后的新恢复计划

ANKR协议中价值数万亿美元的aBNBc漏洞波及了其他几个加密平台。协议托管方确定了肇事者，并制定了恢复计划以补偿受影响方。 

ANKR团队锁定了一名前团队成员作为漏洞背后的主谋。该个人使用恶意代码进行了供应链攻击，从而 compromising 了他们的私钥。

链上分析显示，肇事者可以在区块链上铸造新的aBNBc代币；随后，他将其转移到Binance和HAY协议等其他平台以清洗被盗资金。

aBNBc是协议中的收益代币；随着积累更多奖励，这些代币的价值会增值。它们将这些代币提供给质押BNB的用户，作为其质押的证明。

漏洞影响和恢复计划

aBNBc区块链资金流向显示，这名前员工将被盗资金洗入Tornado Cash、Hay Protocol和Binance。 

新的流动性导致HAY稳定币脱钩，aBNBc价格暴跌99%至0.2113美元。另一方面，ANKR的价格保持相对稳定。

Binance首席执行官赵长鹏指出，他们将冻结所有与漏洞相关的账户，等待调查。

恢复计划背后的主要标准是补偿漏洞发生时的所有“干净”用户。因此，他们将排除利用漏洞进行套利的交易者，使其无法参与恢复计划。

作为回应，团队扫描了区块链以标记所有aBNBc代币持有者。然后，利用快照，他们向所有受影响持有者空投了新的ankrBNB代币，并开始制定新的恢复计划。

Helio Protocol遭受重创，因为肇事者用HAY不稳定币交易aBNBc。到2022年12月8日，协议托管方已在DEX上购买了17,747,582 HAY不良债务中的6,843,323 HAY。这一努力将HAY的价格推高至0.98美元。 

托管方也在几天后销毁了600万HAY。尽管如此，他们成功回购了300万美元的不良债务。

12月9日，托管方将ankrBNB空投给持有aBNBc和aBNBb的钱包。他们还完成了对Ellipsis Finance、Pancakeswap、ApeSwap、ACryptoS、Wombat、Beefy Finance、Wombex、Magpie和Quoll的空投。

12月12日，托管方将BNB空投给通过aBNBb或aBNBc流动性池持有BNB的钱包地址。

托管方承诺到12月19日将全额赔偿Wombat流动性池约14,407个BNB。

协议托管方正与执法部门合作，将这名前员工绳之以法。

为防止此类事件发生，RPC提供商将为所有更新实施多重签名认证和时间锁，以避免单点故障。他们还将致力于员工背景调查，并重新定义与DeFi协议的合作条款。

HAY的托管方Helio Protocol将恢复对不良行为者的清算功能，因为用户没有抵押品支持其头寸。他们还将致力于实施新的设计功能，以防止此类漏洞再次影响他们。

结语

我们可以将ANKR漏洞中的薄弱环节追溯到其内部人力资源流程和安全措施。链条的强度取决于其最薄弱的环节。

这些漏洞给所有受影响方上了一课，他们表示将更新其协议，以保护其社区免受类似漏洞的影响。

截至发稿时，HAY不稳定币在脱钩两周并销毁其不良债务后，交易价格为0.997美元。 

ANKR/USD图表。

在漏洞发生当天，ANKR价格为0.02147美元。目前交易价格为0.01753美元，较漏洞发生当天下跌了15%。