Ankr ешкім aBNBc сауда жасамауы керек дейді, тек «қауіпсіз ұсталған» LP өтемақы алады

Кешегі расталған бірнеше миллион долларлық эксплуатациядан кейін BNB Chain негізіндегі Ankr протоколы 2 желтоқсанда өзінің компания блогына кірді. реле пайдаланушылар үшін оның келесі қадамдары.

Команда орталықтандырылмаған биржаларға өтімділік жеткізушілерін, сондай-ақ aBNBc немесе aBNBb LP қолдайтын хаттамаларды анықтайтынын айтты. Топ сонымен қатар Midas және Helio сияқты aBNBc кепіл пулдарын бағалайтынын айтты. Хабарламаға сәйкес, Ankr эксплуатациядан зардап шеккен өтімділік провайдерлеріне өтемақы төлеу үшін пайдаланатын $5 миллион BNB сатып алуға ниетті.

Кейбір пайдаланушылар эксплуатация орын алғаннан кейін де сұйылтылған aBNBc-ті алыпсатарлықпен саудалады, бірақ компания бұл трейдерлердің хаттаманың өтемақы шараларына қосылмайтынын айтты: «Біз тек оқиғадан сақтанып қалған LP-нің орнын толтыра аламыз».

Әзірлеушілер бұзудың қалай болғаны туралы қысқаша түсініктеме берді. Зиянды актер топтың «орналастырушы кілтіне» немесе протоколдың смарт келісімшарттарын орналастыру үшін бастапқыда пайдаланылған кілтке қол жеткізді. Келісімшарттар жаңартылатын болғандықтан, бұл шабуылдаушыға келісім-шарттардың бірінің мүлдем жаңа нұсқасын орналастыруға мүмкіндік берді, бұл оларға монеталардың шектеусіз санын «рұқсатсыз тексерусіз» соғу мүмкіндігін берді.

Осы күшке ие болғаннан кейін команда шабуылдаушы 60 триллион aBNBb таңбалауышын «ауадан» шығарғанын айтты. Олар USDC-ге ауыстырылды және желіден көпірлер арқылы Ethereum-ға көшті.

Жауап ретінде команда алдымен келісім-шарттардың иелігін жаңа, ымырасыз шотқа ауыстырды. Бұл шабуылдаушының одан әрі зиян келтіруіне жол бермей, келісімшарттарды қамтамасыз етті. Ankr валидаторлары, RPC API және App Chain қызметтеріне қауіп төнген жоқ, сондықтан келісім-шарттарға меншік құқығын беру қауіпсіздікті қалпына келтіру үшін қажет жалғыз әрекет болды.

Әрі қарай, Ankr барлық DEX-ке aBNBc немесе aBNBb саудасына рұқсат бермеу туралы ескертті және ол қазіргі уақытта Helios және Midas токендерін жеткізетіндер сияқты осы токендер үшін өтімділік провайдерлерін анықтау процесінен өтуде.

Блог жазбасында aBNBc және aBNBb ағымдағы нұсқалары бұдан былай BNB үшін өтелмейтінін атап өтті. Пайдаланушылар эксплуатацияға дейін болған теңгерімдердің суреті алынады. Бұл токендердің жаңа нұсқалары шығарылады және токен иелері эксплуатацияға дейін болған теңгерімге негізделген жаңа монеталармен өтеледі. Осы себепті топ пайдаланушыларға aBNBc немесе aBNBb сауда жасамауды ескертті.

Ankr сонымен қатар кейбір пайдаланушылардың эксплуатациядан пайда табу үшін арбитражға қатысқанын түсінді, бірақ бұл арбитраждар сыйақы алмайды, өйткені сурет 02 жылдың 2022 желтоқсаны, 12:43:18 UTC уақыты мен күні үшін алынады. . Осы уақыттан кейін жасалған барлық сауда-саттық иесінің өтеміне әсер етпейді.

Сонымен қатар, әзірлеушілер өтімділік провайдерлері өздерінің өтімділік пулдарынан aBNBc және aBNBb токендерін алып тастап, оның орнына токендерді әмияндарында ұстауы керек деп мәлімдеді.