BTC/HKD+2.64%
ETH/HKD+3.13%
LTC/HKD+1.88%
DOT/HKD+6.54%
ADA/HKD+11.42%
SOL/HKD+4.56%
XRP/HKD+24.54%
DOGE/US+3.47%作者：Ankr
Web3基礎設施提供商Ankr發布攻擊事件報告，公布對aBNBcToken漏洞利用的調查結果源于某前成員的惡意供應鏈攻擊，目前正在與執法部門合作，起訴這名前團隊成員以將其繩之以法。同時，公布安全措施升級方案，以防止未來發生任何類似的攻擊。
攻擊后，Ankr的應對措施整體可以分為：
恢復安全并與DEX合作，停止交易
為社區制定并執行了全面的賠償計劃
確定攻擊起因為前員工
漏洞原因
BNB Chain引入Ankr、Stader和pStake三種流動性質押協議:金色財經消息，BNB Chain宣布引入Ankr、Stader和pStake三種流動性質押協議，用戶可以將BNB分配給流動質押協議并獲得可交易的aBNBc、BNBX和stkBNB來賺取利息。截至目前，三個協議中共鎖定約101,100枚BNB，約合3000萬美元。（CoinDesk）[2022/8/30 12:58:13]
一位已離職的前團隊成員惡意惡意進行供應鏈攻擊，插入惡意代碼包，一旦進行合法更新，該代碼包就能夠破壞私鑰。目前正在與執法部門合作，起訴這名前團隊成員以將其繩之以法。同時這可能會影響任何協議，團隊正在支持內部人力資源流程和安全措施，以加強未來的安全態勢。
LBank“幣生息”首日收益完成發放:據官方消息，LBank于6月8日14:00上線了“幣生息”產品，首日收益已于今日17:00完成發放。更多詳情請關注LBank“幣生息”產品頁面。[2020/6/10]
制止攻擊
Ankr在攻擊后立即采取了多項措施，最大限度地減少攻擊造成的損失：
向公眾通告漏洞，制定解決方案。
通知已知出入口并停止交易
使用新密鑰保護智能合約，防止進一步的篡改。
更新智能合約和系統，暫停流動質押產品中BNB的基礎業務。
公告 | OK PiggyBank將向OKEx的所有用戶開放:OKEx發布公告稱，經過一個多月的測試，我們將在2018年12月26日09：00（CET，UTC+1）退出OK PiggyBank測試版。正式發布后，OK PiggyBank將向OKEx的所有用戶開放。同時，為了確保轉入OK PiggyBank的資產有更好的表現/回報，將為每個賬戶設定存款限額。對于已經存入OK PiggyBank的資產，其回報不會受到限制的影響。[2018/12/26]
制定恢復計劃
Ankr啟動賠償措施，對因漏洞而造成的損失的用戶進行了全額補償。Ankr團隊稱，使用其高級API工具在10秒內找到每個aBNBc持有者，對比在專用節點上使用普通查詢方法可能需要幾個小時。
拍攝快照，識別受影響的用戶
創建全新的ankrBNB?Token
空投ankrBNB給受影響的持有人
為受影響用戶確定補償計劃
補償社區
通過重新穩定HAY價格，修復了對?Helio平臺aBNBc?的傷害。
向受影響的aBNBc和?aBNBb持有者空投ankrBNB
向所有受影響的DeFiLP空投BNB
與Wombat達成協議，補償stkBNB流動性提供者，并計劃100%覆蓋BNBWombatLP。
安全改進措施
Ankr公布了對安全狀況進行多項改進措施，包括要求所有更新實行多重簽名身份驗證和時間鎖、改進內部安全措施、實施新的監測和通知系統、細化使用DeFi協議程序等。
實行多重簽名身份驗證和時間鎖
漏洞的其中一個原因是Ankr開發者密鑰存在單點故障。Ankr將更新實行多重簽名身份驗證，這需要所有密鑰保管人在時間限制的間隔內簽核，使未來此類攻擊變得極其困難。這些功能將提高ankrBNB合約和所有ANKR?Token的安全性。
改進內部安全措施
Ankr現要求對所有員工進行背景調查，同時采取額外措施來核實員工當前狀態。此外，還包括審查訪問權限、減少對敏感系統的訪問等。
實施新的監控和通知系統
從執行層面看，Ankr團隊在攻擊監測方面表現尚佳，能夠快速地捕捉到攻擊，但通知機制仍需改進。Ankr團隊表示，正在實施新的通知系統來提醒關鍵人員。
改進使用DeFi協議的程序
根據先例改進流程，簡化與其他協議的溝通渠道，以便更快速的與各個國際團隊溝通進程。
Ankr?團隊表示，目前仍在努力確保所有未解決的問題都將得到解決，確保所有受影響的用戶都已得到補償。
Tags：ANKANKRBNBBANBLANKankr幣2021年有潛力嗎bnb最新價格無聊袁banyan-network
交易機器人平臺3Commas創始人兼首席執行官YuriySorokin發布關于API密鑰和交易所攻擊的調查更新.
1900/1/1 0:00:00據TheBlock報道,NFT基礎設施協議Decent完成350萬美元種子輪融資,Archetype領投.
1900/1/1 0:00:00原文：《萬字長文｜為什么美國證監會認為FTX的平臺幣FTT是證券？》,鏈法根據美國證券交易監督委員會在本周三提交的對加密資產交易所FTX聯合創始人GaryWang和AlamedaResearch.
1900/1/1 0:00:00作者：Ray?Xiao,?Sally?Gu,?IOSGVentures 前言： 在9月底Paradigm官宣完成了區塊鏈安全項目Blowfish的領投又一次引起了大家對智能合約安全分析領域的廣泛.
1900/1/1 0:00:00美國證券交易委員會已對BinanceUS提議以10.2億美元收購已破產加密貨幣借貸平臺Voyager提出了有限異議,SEC質疑BinanceUS披露聲明中信息的充分性.
1900/1/1 0:00:00原文標題：《Revealed:theAlamedaventurecapitalportfolio》作者：KadhimShubber、BryceElder,金融時報編譯：郭倩雯.
1900/1/1 0:00:00
比特幣價格
