Ankr 在漏洞利用後部署 15 萬美元回購壞賬

區塊鏈基礎設施平台 Ankr 宣布將撥出 15 萬美元來彌補其最近的漏洞造成的壞賬。 

Ankr 回購壞賬 

區塊鏈基礎設施平台 Ankr 已宣布計劃撥款 15 萬美元來回購因其最近的漏洞利用和隨後的 HAY 代幣過度流通而導致的壞賬。 HAY 穩定幣是由穩定幣協議 Helio 發行的與美元掛鉤的穩定幣,由於黑客攻擊而失去了掛鉤。 Helio 補充說,它已經從公開市場回購了約 3 萬美元的 HAY 壞賬。 

Ankr 漏洞利用 

一系列看似無關的事件導致了壞賬和隨後 HAY 穩定幣的脫鉤。 2 月 XNUMX 日,黑客可以利用 Ankr 協議的智能代碼,在 Ankr 團隊進行技術升級後洩露了幾個私鑰。 由於該漏洞,黑客能夠鑄造 20 萬億個與 BNB 代幣掛鉤的 Ankr Reward Bearing Staked BNB (aBNBc)。 黑客隨後拋售了這些代幣,導致 aBNBc 的價格從大約 300 美元跌至不到 2 美元。 在對漏洞的分析中,Ankr 補充說,

“我們的分析表明 $aBNBc 代幣合約存在無限鑄幣漏洞。 具體來說,雖然 mint() 受 onlyMinter 修飾符保護,但還有另一個函數(帶有 0x3b3a5522 func.signature)完全繞過調用者驗證以獲得任意 mint !!!”

交易者佔便宜 

利用漏洞後,交易者可以利用所謂的 Helio 協議上 aBNBc 和 BNB 之間掛鉤價格的硬編碼。 結果,交易者僅用 183,885 個 BNB 就購買了 10 個 aBNBc。 然後交易者使用購買的 aBNBc 代幣作為抵押品,借入 16 萬個 HAY 穩定幣,然後立即將其換成 15.5 萬個幣安美元(BUSD)。 這使他們能夠從原始資本中賺取驚人的 5209 倍利潤。 

HAY 穩定幣失去掛鉤 

結果,HAY 穩定幣失去了與美元的掛鉤,跌至 0.20 美元的低點。 然而,根據 CoinMarketCap 的數據,穩定幣收復了大部分損失,目前交易價格為 0.95 美元。 事件發生後,Helio 團隊發表聲明稱,他們將回購流通中多餘的 HAY 代幣,並將其發送至銷毀地址。 在 Twitter 更新中,Helio 表示, 

“親愛的 Helio #Guardians,團隊明白過去幾天非常困難。 隨著情況的變化和動態,我們想提供有關恢復掛鉤計劃的最新信息。 首先,該團隊已經開始了我們對 $HAY 的掛鉤恢復過程,預計該過程將在 6 月 4 日星期二 UTC +1 之前完成。 我們預計 HAY 將重新掛鉤,或者至少接近 XNUMX 美元大關。”

Helio 開始回購 

在 7 月 XNUMX 日發布的另一條推特更新中, Helio公司 表示已經回購了價值 3 萬美元的 HAY 穩定幣。

“我們已經通過第一批回購啟動了 HAY 回收流程。 目前已經回購了~3M的HAY,回購還在進行中。 一旦我們的第一批回購完成,我們將分享相關地址。”

免責聲明:本文僅供參考。 不提供或不打算將其用作法律,稅務,投資,財務或其他建議。

來源:https://cryptodaily.co.uk/2022/12/ankr-deploys-15-m-to-buy-back-bad-debt-following-exploit