Ankr 攻击事件后续：漏洞已修复，已对用户损失进行全额补偿

攻击发生后，Ankr 团队在几个小时内修复了漏洞，并部署 1500 万美元的初始恢复基金补偿受损用户。

撰文：律动 BlockBeats

一周前 Ankr 检测到黑客攻击，导致其流动押注 Token aBNBc 被过度铸造，并在去中心化交易平台快速兑换为其他 Token。攻击发生后，Ankr 团队在几个小时内修补了漏洞，并部署 1500 万美元的初始恢复基金，以补偿受 aBNBc 漏洞影响的流动性提供商、贷方和 DeFi 协议用户。

措施概览

Ankr 在其博客和官方社交媒体渠道上宣布恢复策略后，已采取了多项措施并对用户因漏洞而遭受的损失进行全额补偿。

该补偿计划分几个阶段进行，对在北京时间 2022 年 12 月 2 日 08:43:18 持有 aBNBc 和 aBNBb 的用户地址进行快照（区块高度：23545403）并迅速采取行动，偿还所有合法和受影响的 aBNBc 和 aBNBb 持有人。

到目前为止，Ankr 已通过智能合约和流动性池，将 ankrBNB 和 BNB 空投到快照时持有 aBNBc 和 aBNBb 的钱包地址。据了解，团队正在与多个 DeFi 协议密切合作，以确保其社区的安全和最佳利益。

重新稳定的 HAY 价格

12 月 8 日，Ankr 在去中心化交易平台购买完成了 17,747,582 HAY 累计坏账中的 6,843,323，成功稳定了 HAY 价格，将 HAY/BUSD 推高至 0.98 美元。

12 月 13 日，Ankr 销毁了 6,000,000 HAY，这是 Helio 坏账销毁地址的第一次销毁。事件发生后，Helio 团队立即表示将回购多余的 HAY 并将其发送到销毁地址。事件发生前，Helio Protocol 被锁定的总价值约为 9000 万美元，Helio 已经在公开市场上回购了价值 300 万美元的 HAY 坏账。

向受影响的 DeFi 用户空投 ankrBNB

12 月 9 日，Ankr 通过多个 DeFi 协议的智能合约将 ankrBNB 空投到快照时持有 aBNBc 和 aBNBb 的钱包地址。空投的协议包括：

• Ellipsis Finance
• PancakeSwap
• Beefy Finance
• ApeSwap
• ACryptoS
• Wombat
• Wombex
• Magpie
• Quoll

向受影响的 LP 空投 BNB

12 月 12 日，Ankr 通过 aBNBc 或 aBNBb 流动性池将 BNB 空投到持有 BNB 的钱包地址。地址为：

• ACryptoS ASCI Farm: 18.57922911707609861 BNB
• ACryptoS LP: 0.312655746961921 BNB
• ApeSwap LP: 192.73227886323606338 BNB
• Ellipsis LP Beefy Vault: 829.820502618376604417 BNB
• Ellipsis LP DotDot Farm: 332.017235831474294796 BNB
• Ellipsis LP Farm: 17.327942433773631424 BNB
• Ellipsis LP: 9.987203105242974679 BNB
• Kalmy vault: 52.996829992 BNB
• Izumi LP: 509.783825632276009070 BNB
• PancakeSwap LP Beefy Vault: 697.936888689457446913 BNB
• PancakeSwap Farm: 6,225.408642285559266733 BNB

将 ankrBNB 空投到丢失地址

Ankr 通过以下协议的智能合约将 ankrBNB 空投到快照时持有 aBNBc 和 aBNBb 的丢失钱包地址：

• Izumi
• DotDot Finance
• Kalmy

解锁 ankrBNB 转账

在停止 aBNBc 和 aBNBb 的交易并完成向新 ankrBNB 的迁移后，将解锁新空投的 ankrBNB 转账。

补偿 Wombat stkBNB LP

Ankr 与 pStake 达成双边协议，空投 2,654.352 ankrBNB 和 681.051 stkBNB，这将部分弥补 stkBNB 流动性提供者在 Wombat 上的损失。去中心化交易所混合流动性池的性质导致很难预估用户损失，目前，Ankr 与 Wombat 管理团队就充分补偿决定达成了一致。

100% 覆盖 Wombat BNB LP

Ankr 将提供 100% 的 BNB Wombat LP，估计为 **14,407.155 BNB（最迟在圣诞节前）。

结束语

据了解，Ankr 团队正在 24/7 工作，并将进一步评估最初未逐案考虑的个别情况，以最大限度地补偿用户因攻击而遭受的损失。主要标准是保护在攻击时或之后非恶意的用户。利用 aBNBc 漏洞的恶意套利者将不包括在恢复计划中。