一文盘点 Ankr 攻击事件时间轴 已启动赔付

更新：12 月 8 日，Ankr 官方宣告今天开端向一切 aBNBc 和 aBNBb 持有者空投 ankrBNB（仅限钱包，不包括持有这些 Token 的智能合约），经过智能合约持有 aBNBc 和 aBNBb 的用户有望在明天收到空投。Ankr 现在已确定 ankrBNB 的可转让性以保证公平发动，预计在周五晚上 (PST) 前解锁。 公告表明，在漏洞使用前换回 aBNBc 或 aBNBb（撤销质押）的用户将在解绑期结束时收到 BNB。在漏洞使用后换回 aBNBc 或 aBNBb 的用户将不会在免除绑定时结束时收到 BNB，并将获得 ankrBNB 空投。

12 月 2 日 08:43 左右，黑客使用 Ankr 的布置私钥，铸造了 10 万亿枚 aBNBc Token，并随后将经过多步兑换操作，将 aBNBc 兑换为 USDC 并跨链接入以太坊网络 Celer Network 和 Multichain，最终再将全部 4,684,156 枚 USDC 兑换为 3,446 枚 ETH，获利约 500 万美元。
09:45 左右，一套使用户用 10 BNB 购买了超越 18 万枚 aBNBc，并在假贷平台 helio 典当 aBNBc 借出超越 1600 万枚安稳币 HAY。套利者将 Hay 出售为超 1500 万枚 BUSD，Hay 流动性池被掏空，HAY 价格一度严重脱锚跌至 0.21 美元。
10:24 左右，Ankr 在推特上承认布置私钥被盗消息，并表明已活跃与 DEX 对接奉告交易平台阻止相关交易，并保证了Ankr Staking 的一切底层财物都是安全的，一切基础设施服务不受影响，同时提示用户不要进行相关交易、移除 LP 等，官方将进行快照并将从头发行 aBNBc。
18:25 左右，Ankr 官方在评估相关丢失后，宣告了初版解决方案：从头发行 ankrBNB 分发给一切有用的 aBNBc 持有者，快照时刻为被盗之前；同时还将购买 500 万美元的 BNB 用以补偿在被盗事情中受影响的 LP。
12 月 3 日 12:07 左右，针对 Helio 套利导致 HAY 脱钩事宜，Ankr 与 Helio 洽谈后，表明 Ankr 将在 24 小时内购入 HAY 以帮助其康复锚定，不过 Helio 过后表明康复锚定这个过程或许需求进行延伸。
现在币安已冻住黑客搬运至交易平台的约 300 万美元，进犯者地址也已列入了 BNB Chain 黑名单。面临已实现的 500 万美元相关 LP 亏损以及 Helio 高达 1500 万美元的坏账，Ankr 表明将从1500 万美金的康复基金中调用资金来补偿在此次进犯事情中 BNB 流动性提供者、BNB 假贷者以及 HAY 用户的丢失。
针对本次事情，安全团队主张：项目的管理员权限最好交由多签钱包进行管理，提高项目内部人员安全意识，防止管理员被黑客经过钓鱼等其他进犯方法获取密钥。提高项目内部人员安全意识，防止管理员被黑客经过钓鱼等其他进犯方法获取密钥。项目在搬运或者合约修改过程中需求安全保存管理员密钥，防止呈现管理者之外的人员发现密钥

此时快讯

【2022-12-10 02:37】【习近平：推进多边央行数字货币桥项目】金色财经报道，习近平在中国－海湾阿拉伯国家合作委员会峰会上的主旨讲话，其中指出未来3到5年，中国愿同海合会国家推动金融投资合作新进展，开展本币互换合作，深化数字货币合作，推进多边央行数字货币桥项目。（新华社）

币圈活动网永久会员

收藏 链接