Ankr的aBNBc遭攻击:多个BNB Chain生态项目遭殃,未来如何避险_FTX:FTX Token

北京时间12月2日上午8点43分,Ankr在BNB链上的质押合约遭到攻击,黑客凭空铸造出10万亿枚Ankr的BNB流动性质押代币aBNBc。随后有套利者通过10枚BNB兑换约183885枚aBNBc,并在借贷平台helio抵押aBNBc借出超过1644万枚稳定币HAY,再将HAY换成超过1550万枚BUSD。这件事让BNB链上的DeFi生态再次遭到打击。

CZ在推特上称,Ankr和HAY遭到攻击的原因可能是开发人员私钥泄露,黑客将智能合约更新成了恶意版本。

黑客在收到10万亿aBNBc后,将此兑换为了BNB和USDC,并将部分BNB转入TornadoCash,USDC通过Multichain和CelercBridge跨链转出。据报道,黑客已将盗取的资金兑换为5500BNB和534万USDC。

乌克兰在线银行Monobank计划在7月提供比特币交易:乌克兰在线银行应用Monobank联合创始人Oleg Gorokhovsky周一宣布,Monobank已完成与加密货币交易平台的试点整合。他表示,新的整合将使Monobank用户能够通过借记卡购买和出售比特币。Gorokhovsky指出,Monobank预计将在本月晚些时候发布新功能,等待乌克兰国家银行的批准。(Cointelegraph)[2021/7/5 0:28:54]

12月2日晚,Ankr表示已对aBNBc持有者进行快照,重新发行ankrBNB,并购买500万美元的BNB赔偿流动性提供者。

由于aBNBc在BNB链的生态中已经有广泛的使用,除了黑客的直接获利外,套利者也利用aBNBc造成了更大的影响。

对BNBChain生态项目的影响

LBANK蓝贝壳上线BZZ,最高上涨525%:据官方消息,5月15日21:00,LBank蓝贝壳上线BZZ(Swarm),开放USDT交易。BZZ开盘价格为 40USDT,当前最高报价250.3USDT,最高涨幅 525%。截至发稿价格约为247.36USDT。

资料显示,Swarm 是点对点的节点网络,通过彼此之间贡献资源提供分布式数字服务。可创建分散的存储和通信服务。 由于内置的激励系统通过以太坊区块链上的智能合约实施,该系统在经济上可以自我维持。

注:信息仅供分享,不构成任何投资建议[2021/5/16 22:06:59]

Pancakeswap:WBNB/aBNBc等池流动性价值归零

Pancakeswap作为BNB链上最大的DEX,也是黑客将aBNBc进行变现的主要场所。

火币将于9月1日开放ANKR、STPT 充币:据官方消息,火币全球站将于9月1日开启“FastTrack(第12期)投票上币”,投票项目为 ANKR (Ankr)、STPT (Standard Tokenization Protocol)。9月1日0时,火币将开放 ANKR、STPT 两个项目的充币。

本期沿用上期规则,分为“充值投票”和“HT投票”两轮,两个项目共计释放50万USDT的等值代币奖励,投票结束后共将销毁约为15万USDT等值的HT。[2020/8/31]

如受到直接影响的WBNB/aBNBc交易对,Pancakeswap数据显示,12月1日,该交易对有超过400万美元的流动性,现在已经被清零。

DEX的交易通常会选择最优路径,在黑客变现的过程中质押协议pSTAKE的质押代币stkBNB的价格也短期受到影响,可能经过了aBNBc到stkBNB再到BNB的交易路径,导致stkBNB被动卖为BNB,但经过套利者的操作后,没有受到实际影响的stkBNB已经回到了1BNB的价格。

动态 | 纽约市一家银行Quontic Bank开始与加密货币公司开展业务:据coindesk报道,纽约市的一家小银行Quontic Bank几周前为一家比特币ATM公司开设了一个支票账户,目前正在完成一份向另一家加密初创公司提供银行服务的合同。该行拒绝透露这两家客户的信息。[2019/8/9]

由于DEX并不保管用户资金,协议本身并不受黑客攻击的影响,也不应对提供流动性的用户负责。如果Ankr不承担损失,将由用户自行承担。但从结果看,这部分用户是幸运的,Ankr表示将购买BNB并发行新的AnkrBNB进行赔偿,Pancakeswap上的WBNB/aBNBc流动性提供者可能是首先得到赔偿的。

HelioMoney:额外增发的HAY可能超过1800万

Helio是BNB链上的一个去中心化稳定币项目,可以超额抵押BNB铸造自身的稳定币HAY。此前,Pancakeswap上曾专门开放了一个稳定币兑换入口,用于HAY和BUSD的兑换,也让人觉得该项目具备较好的背景。

Helio可能是间接受到影响最大的项目,一套利者以10BNB本金购买了183884aBNBc,并以此为抵押品铸造了1644万HAY稳定币,再将HAY兑换为1550万BUSD。

此后,又有一名套利者利用同样的漏洞获利约350万美元。两者都将获利资金转入币安。

截至12月2日下午,Helio已经暂停了所有功能,HAY的发行量也只有4985万。根据CoinGecko的数据,在攻击发生之前,HAY的市值为3200万美元,考虑到事故发生后可能有人偿还了债务,额外增发的HAY可能超过1800万。

CZ在推特上回复用户时称,套利者转入币安的1550万BUSD也已被暂停提现。

由于套利者利用了Helio合约中的Bug,也可能被定性为攻击者。即使币安将套利者的1550万BUSD归还给Helio,也还有上百万的资金缺口,所以抄底需谨慎。和Pancakeswap并不一样,Helio中的损失,主要责任在项目方,但并不清楚项目方是否有能力和决心进行赔偿。

WombatExchange:BNB池中的BNB、BNBx、stkBNB、aBNBc价值清零

Wombat是BNB链上的一个稳定币兑换协议,具有低滑点、共享流动性、单币质押等特点。Wombat的投资人包括BinanceLabs、BinanceChain等,项目也为BinanceSeed和BinancePartnership分配了总供应量20%的代币。

由于Wombat也有BNB池,其中包括BNB、BNBx、stkBNB、aBNBc。据DeFiLlama数据,截至12月1日,该池中有价值593万美元的BNBX、236万美元的aBNBc、192万美元的BNB、156万美元的stkBNB。目前已经全是毫无价值的aBNBc,按上述数据计算,损失为1177万美元。

同样,作为一个DEX,Wombat并不需要对损失负责,需流动性提供者自行承担。虽然Ankr表示会对流动性提供者进行赔付,但500万美元的BNB可能不够全额赔偿。

如何减少安全事故带来的影响?

在遭到黑客攻击后,Pancakeswap这类DEX中相应交易对的流动性可能会第一时间受到影响,这也是黑客变现的主要途径。DEX的价格由AMM公式决定,并不能通过外界干涉。

但本次受到最严重影响的确是稳定币项目Helio,在套利者通过Helio借贷时,aBNBc的价格已经归零,但预言机价格并没有改变。如果能够根据外界价格调整预言机价格,悲剧可能就不会发生。

很多“跨链资产”和“流动性质押资产”的预言机直接使用了底层资产的价格,这样造成的安全问题已经引起了人们的关注。

如果Helio能够在预言机上采取一些额外的措施,这场悲剧可能避免,比如结合DEX中的市场价格。或者接入Chainlink的储备金证明喂价,Chainlink会验证发行衍生品的底层资产是否真实存在。

此外,如果Helio能根据实际情况,将每一种存款所能产生的最大借款限制在已经产生的借款附近,那么套利者的获利也将被限制。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:0ms0-3:503ms