Após a exploração multimilionária confirmada ontem, o protocolo baseado na BNB Chain, Ankr, usou o blog da empresa em 2 de dezembro para transmitir os próximos passos aos usuários.

A equipe disse que estava identificando provedores de liquidez para exchanges descentralizadas (DEXs) , bem como protocolos que suportam aBNBc ou aBNBb LP. O grupo também disse que está avaliando pools de garantias do aBNBc, como Midas e Helio. De acordo com o post, a Ankr pretende comprar US$ 5 milhões em BNB ( BNB ), que usará para compensar os provedores de liquidez afetados pela exploração.

Alguns usuários negociaram especulativamente o aBNBc diluído após a ocorrência da exploração, mas a empresa indicou que esses comerciantes não serão incluídos nas medidas de recompensa do protocolo, afirmando: “só podemos recompensar os LPs pegos desprevenidos pelo evento”.

Os desenvolvedores deram uma breve explicação de como ocorreu o hack. Um ator mal-intencionado obteve acesso à “chave do implantador” da equipe ou à chave originalmente usada para implantar os contratos inteligentes do protocolo.

Como os contratos podem ser atualizados, isso permitiu ao invasor implantar uma versão totalmente nova de um dos contratos, o que lhes deu a capacidade de cunhar um número ilimitado de moedas “sem verificações de autorização”.

Depois de obter esse poder, a equipe disse que o invasor cunhou 60 trilhões de tokens aBNBb “do nada”. Estes foram trocados por USD Coin ( USDC ) e movidos para fora da rede através de pontes para Ethereum.

Em resposta, a equipe primeiro transferiu a propriedade dos contratos para uma nova conta não comprometida. Isso garantiu os contratos, evitando que o invasor causasse mais danos. Os validadores da Ankr, a API RPC e os serviços da cadeia de aplicativos não foram comprometidos, portanto, a transferência da propriedade dos contratos foi a única ação necessária para restaurar a segurança.

Em seguida, a Ankr alertou todos os DEXs para não permitir a negociação de aBNBc ou aBNBb, e atualmente está passando pelo processo de identificação de provedores de liquidez para esses tokens, como aqueles que fornecem os tokens para Helios e Midas.

A postagem do blog enfatizou que as versões atuais do aBNBc e aBNBb não serão mais resgatáveis ​​por BNB. Um snapshot será tirado dos saldos que os usuários tinham antes da exploração. Novas versões desses tokens serão emitidas e os detentores de tokens serão compensados ​​com as novas moedas com base nos saldos que tinham antes da exploração. Por esse motivo, a equipe alertou os usuários a não negociarem aBNBc ou aBNBb.

A Ankr também mencionou que percebeu que alguns usuários se envolveram em arbitragens para lucrar com a exploração, mas essas arbitragens não serão recompensadas, pois o snapshot será obtido na hora e data de 2 de dezembro de 2022, 12h43min18s. UTC. Todas as negociações realizadas após esse horário não afetarão o reembolso do titular.

Além disso, os desenvolvedores declararam que os provedores de liquidez devem remover seus tokens aBNBc e aBNBb de seus pools de liquidez e, em vez disso, manter os tokens em suas carteiras.

LEIA MAIS: