Ankr发布攻击事件更新：请勿交易aBNBc官方将重新发行aBNBc

12月21日消息，Web3基础设施提供商Ankr今日发布对aBNBc代币漏洞利用事件的调查结果，称一名前团队成员恶意地进行了供应链攻击，插入了一个恶意代码包，一旦进行了合法更新，就能够破坏其私钥。Ankr表示：“我们正在与执法部门合作，起诉前团队成员，将他们绳之以法。不幸的是，内部不良行为者可以影响任何协议，我们正在努力加强内部人力资源流程和安全措施，以加强我们未来的安全态势。” 此前12月2日消息，10万亿枚aBNBc被铸造，黑客将智能合约更新为更恶意的版本，导致aBNBc代币合约存在无限铸币漏洞。Ankr随后空投ankrBNB代币补偿受损用户。

金色财经报道，BNB Chain 发推称，已注意到今日早间 Ankr aBNBc 合约遭攻击事件，当前攻击者地址已被列入黑名单。

12月3日消息，Ankr 在推特上表示，将使用储备金赔偿 aBNBc 流动性提供者，已开始收集受影响者的名单。所有 Ankr Staking 上质押资产是安全的，基础设施服务未受影响。此外，Ankr 表示，了解到黑客攻击事件后发生了投机交易，但只能对流动性提供者进行补偿。

12月2日消息，安全公司Ancilia发推文表示，Web3基础设施提供商Ankr的部署者密钥疑似被泄露。10万亿枚aBNBc代币在tx：0xe367d05e7ff37eb6d0b7d763495f218740c979348d7a3b6d8e72d3b947c86e33中铸造，并发送到0xf3a4开头的地址，这些aBNBc代币正在兑换成USDC和WBNB。随后，0xf3a4开头的地址通过Tornado和cBridge转出资金。

12月2日消息，链上分析师Lookonchain在社交媒体分析Ankr攻击事件，指出攻击者窃取了Ankr Deployer密钥并铸造10万亿枚aBNBc发送给自己，然后通过控制密钥将1.125 BNB转入其地址作为gas费用并启动aBNBc抛售，总计兑换了4,050,500枚USDC和5,000枚BNB，然后用4,500枚BNB兑换了1,293,087枚USDC并将900枚BNB存入Tornado.Cash，之后攻击者将所有USDC跨链接入以太坊网络Celer Network和Multichain，再将全部4,684,156枚USDC兑换了3,446枚ETH，目前攻击者已停止在PancakeSwap上抛售aBNBc。由于ANKR价格大幅下跌，当前做空ANKR回报率达到53.25%。

金色财经报道，Ankr发文解释aBNB交易停止的原因：DEX本身没有停止交易的能力，所以 Ankr 建议流动性提供者从流动性池中移除流动性。Ankr 绝对不会效仿LUNA的解决方式。在新的ankrBNB Token空投后，aBNBc 和 aBNBb 将毫无价值。ankrBNB将是唯一可兑换质押BNB的Token（未受漏洞利用影响）。 因此，Ankr建议所有流动性提供者将aBNB移除，以避免投机交易，因为 DEX 通常无法阻止交易能力，Ankr 也无法阻止投机交易，也无法控制其它 DeFi 协议。 Ankr还表示其团队正在全天候无休工作，以补偿此前受黑客事件影响的用户。 此前消息，12月2日，Ankr称将进行快照并向在攻击前持有aBNBc的用户重新发行ankrBNB，并购买500万美元BNB补偿LP。Ankr还表示，该项目将使用储备金赔偿 aBNBc 流动性提供者，已开始收集受影响者的名单。