Ankr 在漏洞利用后部署 15 万美元回购坏账

区块链基础设施平台 Ankr 宣布将拨款 15 万美元来弥补近期漏洞造成的坏账。 

Ankr 回购坏账 

区块链基础设施平台 Ankr 宣布计划拨款 15 万美元来回购由于其最近的利用以及随后 HAY 代币的过度流通而产生的坏账。 HAY 稳定币是由稳定币协议 Helio 发行的与美元挂钩的稳定币，由于黑客攻击而失去了与美元的挂钩。 Helio 补充说，它已从公开市场回购了约 3 万美元的 HAY 坏账。 

Ankr 漏洞 

一系列看似无关的事件导致了坏账以及随后 HAY 稳定币的脱钩。 2 月 XNUMX 日，黑客可能操纵了 Ankr 协议的智能代码，在 Ankr 团队进行技术升级后泄露了多个私钥。通过利用该漏洞，黑客能够铸造 20 万亿个与 BNB 代币挂钩的 Ankr Reward Bearing Stake BNB (aBNBc)。随后，黑客抛售了这些代币，导致 aBNBc 的价格从 300 美元左右跌至不到 2 美元。 Ankr 在对该漏洞的分析中补充道，

“我们的分析表明 $aBNBc 代币合约存在无限铸币漏洞。 具体来说，虽然 mint() 受 onlyMinter 修饰符保护，但还有另一个函数（带有 0x3b3a5522 func.signature）完全绕过调用者验证以获得任意 mint ！！！”

交易者占据优势 

漏洞发生后，交易者可以利用 Helio 协议上 aBNBc 和 BNB 之间所谓的硬编码挂钩价格。结果，交易者仅使用 183,885 BNB 就购买了 10 aBNBc。然后，该交易员使用购买的 aBNBc 代币作为抵押品，借入 16 万个 HAY 稳定币，然后立即将其兑换为 15.5 万币安美元（BUSD）。这让他们的原始资本获得了 5209 倍的惊人利润。 

HAY 稳定币失去挂钩 

结果，HAY 稳定币失去了与美元的挂钩，跌至 0.20 美元的低点。然而，根据 CoinMarketCap 的数据，该稳定币已收复大部分损失，目前交易价格为 0.95 美元。事件发生后，Helio团队发表声明称，他们将回购流通中的多余HAY代币，并将其发送至销毁地址。 Helio 在 Twitter 更新中表示， 

“亲爱的 Helio #Guardians，团队知道过去几天非常困难。由于情况不断变化和动态，我们希望提供有关恢复挂钩计划的最新信息。首先，团队已经启动了 $HAY 的挂钩恢复流程，预计该流程将在 6 月 4 日星期二（UTC +1）之前完成。我们预计 HAY 将重新挂钩，或者至少接近 XNUMX 美元大关。”

Helio 开始回购 

在 7 月 XNUMX 日发布的另一条 Twitter 更新中， Helio公司 表示已经回购了价值 3 万美元的 HAY 稳定币。

“我们已经通过第一批回购启动了干草回收流程。目前HAY~3M已回购，回购仍在进行中。一旦我们的第一批回购完成，我们将分享相关地址。”

免责声明：本文仅供参考。 不提供或不打算将其用作法律，税务，投资，财务或其他建议。