Após a exploração multimilionária confirmada ontem, o protocolo baseado em BNB Chain Ankr levou ao blog da empresa em 2 de dezembro para retransmissão seus próximos passos para os usuários.
A equipe disse que estava identificando provedores de liquidez para bolsas descentralizadas, bem como protocolos que suportam aBNBc ou aBNBb LP. O grupo também disse que está avaliando pools de garantias do aBNBc, como Midas e Helio. De acordo com o post, a Ankr pretende comprar US$ 5 milhões em BNB, que usará para compensar os provedores de liquidez afetados pela exploração.
Alguns usuários negociaram especulativamente o aBNBc diluído após a ocorrência da exploração, mas a empresa indicou que esses comerciantes não serão incluídos nas medidas de recompensa do protocolo, afirmando: “só podemos compensar os LPs pegos desprevenidos pelo evento”.
Atualização sobre nosso aBNB Token Exploit:
Somos gratos à nossa comunidade de DEXs, trocas e protocolos que nos ajudaram a acabar com a exploração rapidamente.
Usaremos reservas para compensar os provedores de liquidez para os pools aBNBc.https://t.co/B2yNWBAQdX
- Ankr (@ankr) 2 de dezembro de 2022
Os desenvolvedores deram uma breve explicação de como ocorreu o hack. Um ator mal-intencionado obteve acesso à “chave do implantador” da equipe ou à chave originalmente usada para implantar os contratos inteligentes do protocolo. Como os contratos podem ser atualizados, isso permitiu ao invasor implantar uma versão totalmente nova de um dos contratos, o que lhes deu a capacidade de cunhar um número ilimitado de moedas “sem verificações de autorização”.
Depois de obter esse poder, a equipe disse que o invasor cunhou 60 trilhões de tokens aBNBb “do nada”. Estes foram trocados por USDC e retirados da rede através de pontes para Ethereum.
Em resposta, a equipe primeiro transferiu a propriedade dos contratos para uma nova conta não comprometida. Isso garantiu os contratos, evitando que o invasor causasse mais danos. Os validadores da Ankr, a API RPC e os serviços da cadeia de aplicativos não foram comprometidos, portanto, a transferência da propriedade dos contratos foi a única ação necessária para restaurar a segurança.
Em seguida, a Ankr alertou todos os DEXs para não permitir a negociação de aBNBc ou aBNBb, e atualmente está passando pelo processo de identificação de provedores de liquidez para esses tokens, como aqueles que fornecem o token para Helios e Midas.
A postagem do blog enfatizou que as versões atuais do aBNBc e aBNBb não serão mais resgatáveis por BNB. Um instantâneo será tirado dos saldos que os usuários tinham antes da exploração. Novas versões desses tokens serão emitidas e os detentores de tokens serão compensados com as novas moedas com base nos saldos que tinham antes da exploração. Por esse motivo, a equipe alertou os usuários a não negociarem aBNBc ou aBNBb.
A Ankr também mencionou que percebeu que alguns usuários se envolveram em arbitragens para lucrar com a exploração, mas essas arbitragens não serão recompensadas, pois o instantâneo será tirado para a hora e data de 02 de dezembro de 2022, 12:43:18 UTC . Todas as negociações realizadas após esse horário não afetarão o reembolso do titular.
Além disso, os desenvolvedores declararam que os provedores de liquidez devem remover seus tokens aBNBc e aBNBb de seus pools de liquidez e, em vez disso, manter os tokens em suas carteiras.
Fonte: https://cointelegraph.com/news/ankr-says-no-one-should-trade-abnbc-only-lps-caught-off-guard-will-be-compensated