Ankr 攻撃のフォローアップ: 脆弱性が修正され、1,500 万ドルの初期復旧資金が投入されました

Ankrは1週間前にハッカー攻撃を検知し、そのリキッドベッティングトークンaBNBcが過剰鋳造され、すぐに分散型取引プラットフォーム上の他のトークンと交換された。攻撃後、Ankrチームは数時間以内に脆弱性を修正し、aBNBc脆弱性の影響を受けた流動性プロバイダー、貸し手、DeFiプロトコルユーザーを補償するために1,500万ドルの初期回復基金を配備しました。

対策の概要

Ankrはブログや公式ソーシャルメディアチャンネルで復旧戦略を発表した後、いくつかの措置を講じ、バグによって生じた損失をユーザーに全額補償した。

補償計画はいくつかの段階で実施され、北京時間2022年12月2日08時43分18秒（ブロック高さ：23545403）にaBNBcとaBNBbを保持するユーザーアドレスのスナップショットを取得し、すべての法的補償金を返済するための迅速な措置を講じます。影響を受けるのは aBNBc および aBNBb 保有者です。

これまでのところ、Ankrはスマートコントラクトと流動性プールを通じて、ankrBNBとBNBをaBNBcとaBNBbを保持するウォレットアドレスにエアドロップしてきました。チームはコミュニティの安全と最善の利益を確保するために複数のDeFiプロトコルと緊密に連携していると理解されています。

HAY価格の再安定

12月8日、Ankrは分散型取引プラットフォーム上で蓄積されたHAY不良債権17,747,582件のうち6,843,323件を購入し、HAY価格の安定化に成功し、HAY/BUSDを0.98ドルに押し上げた。

12月13日、Ankrは6,000,000 HAYを破棄しました。これは、Helioの不良債権破棄アドレスの最初の破棄でした。事件直後、ヘリオチームは余剰のHAYを買い戻し、廃棄場所に送ると発表した。事件前、ヘリオ・プロトコルのロックされた総額は約9,000万米ドルで、ヘリオ社は公開市場で300万米ドル相当のHAY不良債権を買い戻していた。

影響を受けるDeFiユーザーにankrBNBをエアドロップする

12月9日、Ankrは複数のDeFiプロトコルのスマートコントラクトを通じて、スナップショットの時点でaBNBcとaBNBbを保持しているウォレットアドレスにankrBNBをエアドロップしました。 Airdrop プロトコルには次のものが含まれます。

Ellipsis Finance

PancakeSwap

Beefy Finance

ApeSwap

ACryptoS

Wombat

Wombex

Magpie

Quoll

影響を受けるLPにBNBをエアドロップする

12月12日、AnkrはaBNBcまたはaBNBb流動性プールを通じてBNBを保有するウォレットアドレスにBNBをエアドロップしました。アドレスは：

ACryptoS ASCI Farm: 18.57922911707609861 BNB

ACryptoS LP: 0.312655746961921 BNB

ApeSwap LP: 192.73227886323606338 BNB

Ellipsis LP Beefy Vault: 829.820502618376604417 BNB

Ellipsis LP DotDot Farm: 332.017235831474294796 BNB

Ellipsis LP Farm: 17.327942433773631424 BNB

Ellipsis LP: 9.987203105242974679 BNB

Kalmy vault: 52.996829992 BNB

Izumi LP: 509.783825632276009070 BNB

PancakeSwap LP Beefy Vault: 697.936888689457446913 BNB

PancakeSwap Farm: 6, 225.408642285559266733 BNB

ankrBNBを失われたアドレスにエアドロップします

Ankrは、次のプロトコルのスマートコントラクトを通じて、aBNBcとaBNBbを保持するスナップショットの失われたウォレットアドレスにankrBNBをエアドロップしました。

Izumi

DotDot Finance

Kalmy

ankrBNB転送のロックを解除する

aBNBcとaBNBbのトランザクションが停止され、新しいankrBNBへの移行が完了すると、新しいエアドロップのankrBNBの転送のロックが解除されます。

補償ウォンバット stkBNB LP

AnkrとpStakeは、2,654.352 ankrBNBと681.051 stkBNBをエアドロップすることで二国間合意に達し、ウォンバットにおけるstkBNB流動性プロバイダーの損失を部分的に補償することになる。分散型取引所の混合流動性プールの性質上、ユーザーの損失を予測することは困難ですが、現在、Ankr と Wombat の経営チームは全額補償の決定について合意に達しています。

Wombat BNB LP を 100% カバー

Ankr は 100% BNB のウォンバット LP を提供し、** 14,407.155 BNB と推定されます (遅くともクリスマスまでに)。

結論

Ankr チームは 24 時間年中無休で作業しており、攻撃の結果としてユーザーが被った損失の補償を最大化するために、当初はケースバイケースで考慮されていなかった個々のケースをさらに評価する予定であると理解されています。主な基準は、攻撃中または攻撃後に悪意のないユーザーを保護することです。 aBNBc の脆弱性を悪用する悪意のある裁定業者は復旧計画には含まれません。