ankr攻击报告:abnbc超铸是前成员恶意攻击!稳定币hay已恢复 -爱游戏全站app在线平台
ykqjz财经讯:本月初旬,bnb链上的web3基础设施与质押协议ankr传出私钥外泄,攻击者超额铸造出10兆枚abnbc,并通过pancakeswap、cbridge、tornado…等工具洗钱,得手超过1,200万美元。流动性的耗尽使abnbc价格近乎归零,官方不得不创造一个新的ankrbnb代币以弥补用户损失。
原来是前员工恶意攻击
据ankr针对该起攻击事件发布的调查报告,原来这次攻击是一名前团队成员恶意插入了攻击程式,一旦进行了更新,就能够破坏ankr的私钥。
官方写道,他们目前正与执法部门合作,起诉这名前成员并将其绳之以法,同时表示正在加强内部人力资源流程和安全措施,以加强该项目未来安全。
向受影响的defi用户空投ankrbnb
在攻击事件发生后不久,ankr宣布已部署了1,500万美元的恢复基金,以补偿受abnbc影响的bnb流动性供应商、bnb贷方和defi协议用户,相关措施包括:
向受影响的abnbc或abnbb代币持有者空投ankrbnb
向所有受影响的defi流动性提供者空投bnb
达成协议偿还wombat stkbnb lp,并计划提供100%的bnb wombat lp覆盖。
同时ankr官方表示还将实施「多签身份验证和时间锁」、「新的监控和通知系统」、「改进defi协议程式」…等多项措施来提升安全性。
重新稳定hay价格、helio已恢复协议
另外值得注意的是,同样受此攻击波及,导致严重脱钩的算法稳定币hay。在12月8日,ankr调用恢复基金购买了所有坏账,成功将hay/busd推回接近1:1挂勾之后。
hay发行商helio protocol在本周二(20日)发推文称:已经完成内部安全检查,恢复协议正常运作。并将在北京时间今(22)日下午重启清算功能。(此前官方暂停了清算功能,以让用户有机会调整其债务仓位以避免清算)