Ankr витрачає 15 мільйонів доларів на викуп безнадійних боргів після експлойту

Платформа блокчейн-інфраструктури Ankr оголосила, що виділить 15 мільйонів доларів на покриття безнадійної заборгованості в результаті нещодавнього використання. 

Ankr для викупу безнадійних боргів 

Платформа інфраструктури блокчейн Ankr оголосила, що планує виділити 15 мільйонів доларів США на викуп безнадійних боргів, які виникли в результаті нещодавнього використання та подальшого надмірного обігу токенів HAY. Стейблкойн HAY, стейблкойн, прив’язаний до долара США, випущений за допомогою протоколу стейблкойнів Helio, втратив прив’язку через хак. Helio додав, що викупив на відкритих ринках близько 3 мільйонів доларів безнадійних боргів у HAY. 

Експлойт Ankr 

Серія, здавалося б, не пов’язаних між собою інцидентів призвела до безнадійної заборгованості та подальшої деприв’язки стейблкойна HAY. 2 грудня хакер міг маніпулювати певними вразливими місцями в Ankr інтелектуальний код протоколу, скомпрометувавши кілька закритих ключів після технічного оновлення, виконаного командою Ankr. В результаті експлойту хакер зміг викарбувати 20 трильйонів Ankr Reward Bearing Staked BNB (aBNBc), прив’язаних до токена BNB. Потім хакер скинув ці токени, що призвело до того, що ціна aBNBc впала з приблизно 300 доларів США до менш ніж 2 доларів. В аналізі експлойту Анкр додав:

«Наш аналіз показує, що контракт токенів $aBNBc має необмежену помилку. Зокрема, незважаючи на те, що mint() захищено модифікатором onlyMinter, існує інша функція (з підписом функції 0x3b3a5522), яка повністю обходить перевірку абонента, щоб отримати довільний mint !!!»

Трейдер користується перевагами 

Після експлойту трейдер міг скористатися передбачуваним жорстким кодуванням прив’язки цін між aBNBc і BNB на протоколі Helio. У результаті трейдер зміг придбати 183,885 10 aBNBc, використовуючи лише 16 BNB. Потім трейдер використав придбані токени aBNBc як заставу, позичивши 15.5 мільйонів стейблкоїнів HAY, а потім негайно обмінявши їх на 5209 мільйонів Binance USD (BUSD). Це дозволило їм отримати приголомшливий прибуток у XNUMX разів від початкового капіталу. 

HAY Stablecoin втрачає прив'язку 

У результаті стейблкоїн HAY втратив прив’язку до долара, впавши до мінімуму в 0.20 долара. Однак стейблкоїн відновив більшу частину своїх втрат і наразі торгується на рівні 0.95 долара, згідно з даними CoinMarketCap. Після інциденту команда Helio оприлюднила заяву про те, що вони викуплять надлишок токенів HAY в обігу та надішлють їх на адресу спалення. В оновленні Twitter Helio заявив, 

«Шановні Helio #Guardians, команда розуміє, що останні кілька днів були надзвичайно важкими. Оскільки ситуація змінюється та динамічно змінюється, ми хотіли б надати оновлену інформацію щодо нашого плану відновлення прив’язки. По-перше, команда вже розпочала наш процес відновлення прив’язки для $HAY, і очікується, що цей процес буде завершено до вівторка, 6 грудня, UTC +4. Ми очікуємо, що HAY буде повторно прив’язаний або, принаймні, буде близький до позначки в 1 долар».

Helio починає викуп 

В іншому оновленні в Twitter, опублікованому 7 грудня, Геліограф заявив, що вже викупив стейблкойни HAY на 3 мільйони доларів.

«Ми вже запустили наш процес відновлення HAY через нашу першу партію зворотних викупів. Наразі вже викуплено ~3 млн HAY, і викуп ще триває. Ми поділимося відповідними адресами, коли наша перша партія викупу буде завершена».

Застереження: Ця стаття надана виключно в ознайомлювальних цілях. Він не пропонується і не призначений для використання як юридична, податкова, інвестиційна, фінансова чи інша порада.

Джерело: https://cryptodaily.co.uk/2022/12/ankr-deploys-15-m-to-buy-back-bad-debt-following-exploit