2022/12/15 17:54
Ankr 攻击事件后续：漏洞已修复，已对用户损失进行全额补偿
攻击发生后，Ankr 团队在几个小时内修复了漏洞，并部署 1500 万美元的初始恢复基金补偿受损用户。
最新时间线节点「aBNBc」失控：Ankr 的合约漏洞，黑客的盛宴狂欢？
12 月 2 日，加密基础设施提供 Ankr 的 aBNBc 代币（BNB 封装资产）合约疑似因存在无限铸币漏洞而被攻击，攻击者铸造了大量 aBNBc 代币后卖出，导致 aBNBc 价格几近归零。 与此同时，在 Ankr 的 aBNBc 代币因受攻击而大幅下跌后，有套利者利用 10 BNB 兑换 aBNBc，通过借贷协议 Helio 套利超 1550 万美元。
共有 30 个节点
2022/12/08 20:36
Ankr 开始向所有 aBNBc 和 aBNBb 代币持有者空投 ankrBNB 代币
Foresight News 消息，Web3 基础设施提供商 Ankr 宣布今天开始向所有 aBNBc 和 aBNBb 代币持有者空投 ankrBNB 代币（仅限钱包，不包括持有这些代币的智能合约）。Ankr 目前已锁定 ankrBNB 的可转让性以确保公平启动，预计在周五晚上 (PST) 之前解锁。在漏洞利用前赎回 aBNBc 或 aBNBb（取消质押）的用户将在解绑期结束时收到 BNB。在漏洞利用后赎回 aBNBc 或 aBNBb 的用户将不会在解除绑定期结束时收到 BNB，并将获得 ankrBNB 空投。通过智能合约持有 aBNBc 和 aBNBb 的用户有望在明天收到空投。
2022/12/08 13:10
Helio：正与攻击者谈判，将推出新的 BNB 流动性质押代币 AnkrBNB
Foresight News 消息，BNB Chain 上超额抵押稳定币 HAY 发行方 Helio Protocol 发推表示，正在与 HAY 攻击者就潜在交易进行谈判，一旦达成和解，将公布更多信息。此外也正在与 AnkrBNB 集成，这将是继 aBNBc 后的新 BNB 流动性质押代币。
2022/12/07 16:52
Wombat 重新开放 HAY/BUSD 流动性池
Foresight News 消息，专注于稳定币的 DEX Wombat Exchange 在推特宣布重新开放 HAY/BUSD 流动性池，用户可以添加、取出流动性以及进行交易。BNB 流动性池仍然处于暂停状态，未来会在推特上进行情况更新。Foresight News 此前报道，Ankr 遭到攻击后，有套利者通过 Wombat 上 WBNB 于 aBNBc 1:1 的兑换比例掏空了 WBNB 流动性，Wombat 在攻击事件发生后先后暂停了 HAY、aBNBc、BNB 流动性池上的任何操作。
2022/12/07 10:36
Ankr 将从 1500 万美元恢复基金中调资购买增发的 HAY 以补偿攻击事件受害者
Foresight News 消息，Web3 基础设施协议 Ankr 发推称，关于 Ankr aBNBc 被攻击所导致的大约 1500 万美元坏账将由 Helio 全权负责，Ankr 也将协助处理并从 1500 万美元的恢复基金中调用资金购买增发的 HAY，补偿此次攻击事件中 BNB 流动性提供者、BNB 借贷者与 HAY 用户的损失。Ankr 称，将对在北京时间 2022 年 12 月 2 日 08:43:18 持有 aBNBc 和 aBNBb 的用户地址进行快照（区块高度：23545403），并空投 ankrBNB。对于被攻击之前尝试赎回 aBNBc 和 aBNBb 的用户，Ankr 将空投 BNB 予以补偿。至于所有在攻击事件发生后赎回 aBNBc 和 aBNBb 的请求将驳回取消，并空投 ankrBNB 予以补偿。
2022/12/06 14:20
Helio Protocol：HAY 第一批回购流程已开始，12 月 6 日前或无法恢复与美元挂钩
Foresight News 消息，因 Ankr 遭到黑客攻击而脱锚的超额抵押稳定币 HAY 发行方 Helio Protocol 发推表示，目前已开始 HAY 的第一批回购流程，在 12 月 6 日之前或将无法完全恢复 1 美元挂钩，预计将需要更多时间，目前正在与所有合作伙伴进行直接沟通，并决定采取更谨慎的方法。Foresight News 此前报道，Helio 表示预计将于 12 月 6 日完成多余 HAY 的回购销毁，彼时 HAY 将恢复与美元挂钩或至少接近。
2022/12/04 22:55
Helio Protocol：预计将于 12 月 6 日完成多余 HAY 的回购销毁
Foresight News 消息，因 Ankr 遭到黑客攻击而脱锚的超额抵押稳定币 HAY 发行方 Helio Protocol 在推特上表示，预计将于 12 月 6 日完成多余 HAY 的回购销毁，彼时 HAY 将恢复与美元挂钩或至少接近。Helio Protocol 表示，协议将用当前以及未来的收入来弥补坏账。Foresight News 此前报道，Helio Protocol 表示 Ankr 将尽可能回购并销毁通过非正常价格 aBNBc 铸造的 HAY，Ankr 还将承担 Helio Protocol 的坏账。此外，Helio Protocol 将使用新的 ankrBNB 代币代替现有的 aBNBc 代币作为 HAY 的抵押品。
2022/12/03 09:41
Ankr：将用储备金赔偿 aBNBc 流动性提供者
Foresight News 消息，Ankr 在推特上表示，将使用储备金赔偿 aBNBc 流动性提供者，已开始收集受影响者的名单。所有 Ankr Staking 上质押资产是安全的，基础设施服务未受影响。此外，Ankr 表示，了解到黑客攻击事件后发生了投机交易，但只能对流动性提供者进行补偿。
2022/12/03 09:32
Helio Protocol：将尽可能销毁通过非正常价格 aBNBc 铸造的 HAY
Foresight News 消息，因 Ankr 遭到黑客攻击而脱锚的超额抵押稳定币 HAY 发行方 Helio Protocol 在推特上表示，Ankr 将尽可能回购并销毁通过非正常价格 aBNBc 铸造的 HAY，Ankr 还将承担 Helio Protocol 的坏账。此外，Helio Protocol 将使用新的 ankrBNB 代币代替现有的 aBNBc 代币作为 HAY 的抵押品。
2022/12/02 18:46
Ankr：将向 aBNBc 持有者发放 ankrBNB，并购买 500 万美元 BNB 补偿 LP
Foresight News 消息，Ankr 在推特上表示，团队已评估了损失，流动性池中 BNB 损失约为 500 万美元。Ankr 称将进行快照并向在攻击前持有 aBNBc 的用户发放 ankrBNB，ankrBNB 将可进行赎回而 aBNBc 和 aBNBb 将不再可赎回。此外，Ankr 将购买价值 500 万美元的 BNB 来补偿因流动性池耗尽而受到影响的流动性提供者。
2022/12/02 18:40
Ankr 攻击者已将盗取的 USDC 交易为以太坊并转入 Tornado Cash
Foresight News 消息，据 Lookonchain 监测，Ankr 攻击者已将盗取的 USDC 通过 Multichain 和 cBridge 跨链至以太坊，并将所有 4,684,156 枚 USDC 交易为 3446 枚以太坊。目前攻击者已开始将以太坊转入 Tornado Cash。
2022/12/02 17:04
Ankr 被攻击始末：套利者获利超黑客，黑客发貔貅盘玩「行为艺术」
aBNBc 总量现已达 60 位数。
2022/12/02 16:23
Ankr 事件分析：套利者如何在三分钟利用 3000 美元获取 1 亿人民币？
攻击者共获利 700 万美元，而一位套利者利用增发的 aBNBc 在 Helio_Money 协议中获利 1550 万美元。
2022/12/02 16:22
PeckShield：又一套利者通过 Ankr 漏洞获利约 350 万美元，已将获利资金转入币安
Foresight News 消息，PeckShield 在推特上表示，一名社区贡献者发现 0x9bae 开头地址通过 Ankr 漏洞获利约 350 万美元，且已将获利资金，约 187 万枚 BUSD 与 163 万枚 USDC 转入币安。
2022/12/02 16:18
此前通过 Ankr 被攻击事件获利超 1500 万美元的套利者已将资金转入币安
Foresight News 消息，PeckShield 在推特上表示，此前通过 Ankr 被攻击事件获利超 1500 万美元的套利地址（0x8d11 开头），已将约 1550 万枚 BUSD 以及约 20 万枚 USDC 转入币安。
2022/12/02 16:13
Helio Protocol：将暂停所有协议功能，用户资产仍是安全的
Foresight News 消息，BNB Chain 上算法稳定币 HAY 发行方 Helio Protocol 表示，目前用户质押的 BNB 仍是安全的，将暂停协议的所有功能，未来确认安全后重新开放。此外，Helio Protocol 将对收到损失的用户进行赔偿。
2022/12/02 15:46
Ankr：正在起草一项计划来补偿受到影响的用户
Foresight News 消息，Ankr 在推特上表示，已与一些 DEX 保持联系并让其阻止受影响代币的交易，将在评估情况后重新发行代币。此外，Ankr 称正在起草一项计划来对受到影响的用户进行补偿。
2022/12/02 15:25
Ankr 事件全复盘
推特用户 rick awsb 复盘 Ankr 攻击事件： 1、Ankr 项目方称部署密钥丢失，被凭空铸造出 10 万亿枚 aBNBc，黑客将 aBNBc 通过 PancakeSwap 兑换出 500 万枚 USDC ，掏空了交易池，导致 aBNBc 几乎归零； 2、黑客后续将币跨到以太坊，并转入 Tornado Cash； 3、黑客铸币之后的约半小时，aBNBc 暴跌，产生了套利机会，套利者利用借贷协议 Helio 的预言机 6 小时平均加时权重的设置，利用 aBNBc 在市场上和在 Helio 系统中的价差将其换成 hBNB，并将 hBNB 质押换出稳定币 HAY ，并将其换成 BNB 和 USDC ，总共套出超过 1700 万美元等值的稳定币和 BNB，基本掏空 hay 的交易对池子； 4、以上事件发生 15 分钟后，第一个推特报警发出； 5、套利者将套出的 BUSD 和 BNB 转入币安，截止目前，币安宣布冻结至少 300 万美元的资产； 事后诸葛亮总结： 1、黑客如果直接用套利的方式，先套 hay 的利，再卖 aBNBc，则黑客可以至少多赚 1500 万美元，当然，如果黑客和套利者是同一人，则可以解释这个疑问； 2、hay 的协议显然存在预言机问题；
2022/12/02 15:24
赵长鹏：币安于几小时前暂停了提款并冻结了黑客转入的 300 万美元资产
Foresight News 消息，赵长鹏在推特上表示，针对 Ankr 的黑客攻击，初步分析是由于开发者私钥被盗导致黑客将合约篡改为恶意合约。币安已于数小时前停止了提款，并冻结了黑客转入币安的价值 300 万美元资产。此外，币安在推特上表示，将于北京时间今日 15:00 开始对 BNB Chain 进行维护，币安也将暂停 BNB Chain 上 BEP-20 代币的存取款约 2 小时。
2022/12/02 15:22
链上分析 Ankr 被黑事件：10 万亿枚 aBNBc 增发从何而来？
从链上数据还原 Ankr 黑客的攻击过程。