北京时间12月2日上午8点43分，Ankr在BNB链上的质押合约遭到攻击，黑客凭空铸造出10万亿枚Ankr的BNB流动性质押代币aBNBc。
随后有套利者通过抵押10枚BNB兑换约183885枚aBNBc，并在借贷平台helio抵押aBNBc借出超过1644万枚稳定币Hay，再将Hay换成超过1550万枚BUSD。这件事让BNB链上的DeFi生态再次遭到打击。
CZ在推特上称，Ankr和Hay遭到攻击的原因可能是开发人员私钥泄露，黑客将智能合约更新成了恶意版本。
黑客在收到10万亿aBNBc后，将此兑换为了BNB和USDC，并将部分BNB转入TornadoCash，USDC通过Multichain和CelercBridge跨链转出。据报道，黑客已将盗取的资金兑换为5500BNB和534万USDC。
LBank蓝贝壳将于今日22:00启动Mina Protocol代币售卖:据官方公告，LBank将于今日22:00启动等值50,000 USDT的Mina Protocol(MINA)代币售卖。本次总售卖数量为200,000枚MINA，售卖价格为0.25 USDT。
本次售卖分“LBK专场”和“USDT专场”两场，售卖认购模式为加权均分模式，用户需持有相应的USDT及LBK。
Mina是一个公共的，去中心化的区块链，开放给世界上任何人主动或被动地参与。个人或公司可以通过成为节点或块生产者来帮助提高网络的安全性，或者可以通过成为SNARK生产者来帮助降低交易成本，或者两者都可以。[2021/4/13 20:14:21]
12月2日晚，Ankr表示已对aBNBc持有者进行快照，重新发行ankrBNB，并购买500万美元的BNB赔偿流动性提供者。
LBank已完成“LBK周四GO”26期八折WAVES专场售卖:据官方消息，LBank于12月10日16:00开启“LBK周四GO”26期八折WAVES专场售卖，至18:00结束。
本次售卖共1405人参加，下单总额为2,162,557USDT，实际成交50,000USDT，认购成交比例为2.3%，超额部分将退回。
“LBK周四GO”为LBank回馈社区用户所创建的系列售卖活动，活动于每周四16:00-18:00进行，每周将会有等值50,000USDT的优质项目代币出售，更多详情可登录LBank官网查询。[2020/12/10 14:49:35]
由于aBNBc在BNB链的生态中已经有广泛的使用，除了黑客的直接获利外，套利者也利用aBNBc造成了更大的影响。
B1公布黑客马拉松获奖者：LifeBank:金色财经报道，6月12日消息，Block.one公布本次“以CodingforChange为主题的黑客马拉松获奖团队：LifeBank。本次疫情，社会实际距离和隔离造成的许多中断之一是献血量急剧下降，导致全球血库短缺。为了解决这个问题，获胜团队Lifebank设计了一个应用，通过在合格的捐赠者、捐赠中心和赞助商之间创造价值交换，有可能为当地社区提供一条生命线。
通过利用EOSIO区块链技术，该应用允许用户创建EOS账户来管理他们的整个献血过程，从验证捐赠者到注册当地企业作为赞助者以换取生命标志。作为本次黑客马拉松的获胜者，Lifebank获得了10万美元的奖金。[2020/6/12]
对BNBChain生态项目的影响
TokenBetter交易所宣布与巴哈马银行Deltec Bank达成战略合作:5月30日，据TokenBetter官方消息，TokenBetter交易所与巴哈马德尔特克银行Deltec Bank（USDT最大承兑银行之一）达成战略合作，即将打通27个国家关于40多种主流币种的法币快速出入金通道和资金托管渠道。
TokenBetter成立于2018年12月，总部位于美国，在新加坡、中国、中国香港均设有运营中心,是一家独立的全球性的数字货币国际站。平台致力于为全球数字货币用户打造安全、高效、便捷、开放的数字货币投资网络。[2020/5/30]
Pancakeswap：WBNB/aBNBc等池流动性价值归零
Pancakeswap作为BNB链上最大的DEX，也是黑客将aBNBc进行变现的主要场所。
动态 | LBank减半行情专场AMA落幕 推出“杠杆ETF”:据官方消息，2020年2月12日17:10，LBank减半行情专场分享会落幕。本场分享会邀请了LBank COO xy、区块方舟创始人宿冶Allen和阿拉丁，围绕“减半行情下，如何抓住板块轮动”的主题，展开了热烈的讨论。针对此次减半行情，LBank同步推出杠杆ETF交易专区，高倍收益、永不爆仓。LBank杠杆ETF将上线即有币种的3倍多空交易，也会在第一时间跟进牛市板块轮动下热门币种的3倍多空交易。截止分享会结束，LBK近7日涨幅达67.8%。[2020/2/12]
如受到直接影响的WBNB/aBNBc交易对，Pancakeswap数据显示，12月1日，该交易对有超过400万美元的流动性，现在已经被清零。
DEX的交易通常会选择最优路径，在黑客变现的过程中质押协议pSTAKE的质押代币stkBNB的价格也短期受到影响，可能经过了aBNBc到stkBNB再到BNB的交易路径，导致stkBNB被动卖为BNB，但经过套利者的操作后，没有受到实际影响的stkBNB已经回到了1BNB的价格。
由于DEX并不保管用户资金，协议本身并不受黑客攻击的影响，也不应对提供流动性的用户负责。如果Ankr不承担损失，将由用户自行承担。
但从结果看，这部分用户是幸运的，Ankr表示将购买BNB并发行新的AnkrBNB进行赔偿，Pancakeswap上的WBNB/aBNBc流动性提供者可能是首先得到赔偿的。
HelioMoney：额外增发的HAY可能超过1800万
Helio是BNB链上的一个去中心化稳定币项目，可以超额抵押BNB铸造自身的稳定币HAY。此前，Pancakeswap上曾专门开放了一个稳定币兑换入口，用于HAY和BUSD的兑换，也让人觉得该项目具备较好的背景。
Helio可能是间接受到影响最大的项目，一套利者以10BNB本金购买了183884aBNBc，并以aBNBc为抵押品，铸造了1644万HAY稳定币，再将HAY兑换为1550万BUSD。
此后，又有一名套利者利用同样的漏洞获利约350万美元。两者都将获利资金转入币安。
截至12月2日下午，Helio已经暂停了所有功能，HAY的发行量也只有4985万。根据CoinGecko的数据，在攻击发生之前，HAY的市值为3200万美元，考虑到事故发生后可能有人偿还了债务，额外增发的HAY可能超过1800万。
CZ在推特上回复用户时称，套利者转入币安的1550万BUSD也已被暂停提现。
由于套利者利用了Helio合约中的Bug，也可能被定性为攻击者。
即使币安将套利者的1550万BUSD归还给Helio，也还有上百万的资金缺口，所以抄底需谨慎。和Pancakeswap并不一样，Helio中的损失，主要责任在项目方，但并不清楚项目方是否有能力和决心进行赔偿。
WombatExchange：BNB池中的BNB、BNBx、stkBNB、aBNBc价值清零
Wombat是BNB链上的一个稳定币兑换协议，具有低滑点、共享流动性、单币质押等特点。Wombat的投资人包括BinanceLabs、BinanceChain等，项目也为BinanceSeed和BinancePartnership分配了总供应量20%的代币。
由于Wombat也有BNB池，其中包括BNB、BNBx、stkBNB、aBNBc。据DeFiLlama数据，截至12月1日，该池中有价值593万美元的BNBX、236万美元的aBNBc、192万美元的BNB、156万美元的stkBNB。目前已经全是毫无价值的aBNBc，按上述数据计算，损失为1177万美元。
同样，作为一个DEX，Wombat并不需要对损失负责，需流动性提供者自行承担。虽然Ankr表示会对流动性提供者进行赔付，但500万美元的BNB可能不够全额赔偿。
如何减少安全事故带来的影响？
在遭到黑客攻击后，Pancakeswap这类DEX中相应交易对的流动性可能会第一时间受到影响，这也是黑客变现的主要途径。DEX的价格由AMM公式决定，并不能通过外界干涉。
但本次受到最严重影响的确是稳定币项目Helio，在套利者通过Helio借贷时，aBNBc的价格已经归零，但预言机价格并没有改变。
如果能够根据外界价格调整预言机价格，悲剧可能就不会发生。很多“跨链资产”和“流动性质押资产”的预言机直接使用了底层资产的价格，这样造成的安全问题已经引起了人们的关注。
如果Helio能够在预言机上采取一些额外的措施，这场悲剧可能避免，比如结合DEX中的市场价格。或者接入Chainlink的储备金证明喂价，Chainlink会验证发行衍生品的底层资产是否真实存在。
此外，如果Helio能根据实际情况，将每一种存款所能产生的最大借款限制在已经产生的借款附近，那么套利者的获利也将被限制。
文章就到这里了，希望这篇文章对大家有一定的帮助。我会在交流群做更仔细的分析，如果想加入我的圈子，欢迎私信！所以资讯平台均为?
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。