ANKR:一文盘点 Ankr 攻击事件时间轴 已启动赔付_Fable Of The Dragon

更新:12月8日,Ankr官方宣布今日开始向所有aBNBc和aBNBb持有者空投ankrBNB,通过智能合约持有aBNBc和aBNBb的用户有望在明天收到空投。Ankr目前已锁定ankrBNB的可转让性以确保公平启动,预计在周五晚上(PST)前解锁。公告表示,在漏洞利用前赎回aBNBc或aBNBb的用户将在解绑期结束时收到BNB。在漏洞利用后赎回aBNBc或aBNBb的用户将不会在解除绑定期结束时收到BNB,并将获得ankrBNB空投。

12月2日08:43左右,黑客利用Ankr的部署私钥,铸造了10万亿枚aBNBcToken,并随后将通过多步兑换操作,将aBNBc兑换为USDC并跨链接入以太坊网络CelerNetwork和Multichain,最后再将全部4,684,156枚USDC兑换为3,446枚ETH,获利约500万美元。09:45左右,一套利用户用10BNB购买了超过18万枚aBNBc,并在借贷平台helio抵押aBNBc借出超过1600万枚稳定币HAY。套利者将Hay出售为超1500万枚BUSD,Hay流动性池被掏空,HAY价格一度严重脱锚跌至0.21美元。10:24左右,Ankr在推特上确认部署私钥被盗消息,并表示已积极与DEX对接告知交易平台阻止相关交易,并保证了AnkrStaking的所有底层资产都是安全的,所有基础设施服务不受影响,同时提示用户不要进行相关交易、移除LP等,官方将进行快照并将重新发行aBNBc。18:25左右,Ankr官方在评估相关损失后,宣布了初版解决方案:重新发行ankrBNB分发给所有有效的aBNBc持有者,快照时间为被盗之前;同时还将购买500万美元的BNB用以补偿在被盗事件中受影响的LP。12月3日12:07左右,针对Helio套利导致HAY脱钩事宜,Ankr与Helio协商后,表示Ankr将在24小时内购入HAY以帮助其恢复锚定,不过Helio事后表示恢复锚定这个过程可能需要进行延长。目前币安已冻结黑客转移至交易平台的约300万美元,攻击者地址也已列入了BNBChain黑名单。面对已实现的500万美元相关LP亏损以及Helio高达1500万美元的坏账,Ankr表示将从1500万美金的恢复基金中调用资金来补偿在此次攻击事件中BNB流动性提供者、BNB借贷者以及HAY用户的损失。针对本次事件,安全团队建议:项目的管理员权限最好交由多签钱包进行管理,提高项目内部人员安全意识,避免管理员被黑客通过钓鱼等其他攻击手法获取密钥。提高项目内部人员安全意识,避免管理员被黑客通过钓鱼等其他攻击手法获取密钥。项目在转移或者合约修改过程中需要安全保存管理员密钥,避免出现管理者之外的人员发现密钥

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

大币网

[0:31ms0-23:655ms