lisUSD

<img src="https://miro.medium.com/max/1400/0*Q_vKYN5H_xqBI8Gs" />修正于 20th December 2022, 11am UTC如今&#xff0c;Helio 协议和 HAY 已经承受住了它所受到的第一次考验。在过去的三周里&#xff0c;团队一直在 7/24 的不间断工作&#xff0c;以确保协议的稳定性和用户资金的安全。虽然后续处理仍未结束&#xff0c;团队仍然致力于为所有用户带来尽好的结果和透明度。以下是对所发生事情经过的总结。背景12 月 2 日&#xff0c;一位开发者的私钥在网上被泄露之后&#xff0c;一个恶意用户铸造了约 100 万亿的 aBNBc。简而言之&#xff0c;aBNBc 是 Ankr 协议所使用的 BNB 的流动质押版本。不幸的是&#xff0c;这使套利者能够变更 aBNBc 智能合约&#xff0c;从而无限地铸造 aBNBc。然后&#xff0c;恶意用户将 aBNBc 换成了其他一些代币&#xff0c;耗尽了 PancakeSwap 和其他一些 DEX 上的 aBNBc 和 BNB 流动性池&#xff0c;然后通过 Tornado Cash 从 Ethereum 和 Polygon 网络中取出了大约 500 万美元。对 Helio 协议的影响随着 aBNBc 流动性池的耗尽和 aBNBc 供应的暴涨&#xff0c;aBNBc 的价格急剧下降。这使得其他几个套利者能够利用这种情况。具体来说&#xff0c;主要的套利者以更便宜的价格将 10 个 BNB 换成了aBNBc&#xff0c;并且能够绕过 Helio 协议的前端用户界面&#xff0c;直接通过他们持有的 aBNBc 得到 HAY。不幸的是&#xff0c;由于 Helio 协议接受 BNB 抵押品&#xff0c;用于监测抵押品价格的预言机 Chainlink 只监测到 BNB 的价格而不是 aBNBc。而由于 Chainlink 目前不支持对 aBNBc 的价格监控&#xff0c;这就进一步限制了这一点。这使得套利者可以使用 aBNBc 的开采前价格来铸造 HAY&#xff0c;在 HAY 中创造了约 1500 万美元的超额收益。然后&#xff0c;套利者拿着这 1500 万 HAY&#xff0c;通过 Wombat Exchange 的 HAY/BUSD LP 换成了 BUSD &#xff0c;耗尽了流动性池。然后&#xff0c;BUSD 被分散到各种目的地&#xff0c;被换成了各种代币&#xff0c;如以太坊网络的 DAI 和币安热钱包。由于还有其他几个小规模的套利者利用了这个机会&#xff0c;Helio Protocol 在 HAY 中共产生了19,046,819 HAY (大约 &#xff5e; 1700 万美金的坏账。因此&#xff0c;HAY 的价格最初暴跌至 0.20 美元。然而&#xff0c;经过团队的精心尽力缓解当前状况&#xff0c;目前 HAY 的价格已经稳定在约 0.95 美元。团队目前正在紧密策划下一步的措施和行动&#xff0c;以回购 HAY 的所有坏账&#xff0c;并确保 Helio Protocol 的用户和合作伙伴不会明显受到整个情况的影响。Helio 协议的第一反应在意识到这种情况后&#xff0c;团队立即暂停了所有协议功能&#xff0c;并开始计划下一步行动。第一个行动方案是回购并烧掉约 680 万 HAY --这成功地将价格短暂推高到约 0.98 美元&#xff0c;然后又稳定在约 0.95 美元。然而&#xff0c;在团队参与回购过程中&#xff0c;各种套利者以及导致 HAY 脱钩的主要套利者不断施加卖压。这不可避免地使我们的努力稍微受挫。尽管走出了协议最关键的时段&#xff0c;团队仍然专注于恢复计划的下一阶段的规划和执行。同时&#xff0c;Helio 协议目前正在努力用 AnkrBNB 取代我们金库中的 aBNBc 抵押品--一种新的、更安全的利用 multisig 的流动质押 BNB 形式。一路走来&#xff0c;Helio Protocol 正在审查每一次升级&#xff0c;以确保它们符合新的、越来越严格的安全标准。一旦完成&#xff0c;团队将能够宣布我们恢复协议运作的计划。有两件基本的事需要明确&#xff1a;首先&#xff0c;Helio 协议公司将对 ~ 1900 万 HAY 的全部坏账承担全部责任。其次&#xff0c;Helio Protocol 致力于将 HAY 重新锚定&#xff0c;尽可能接近 1 美元。考虑到 HAY 是一种与美元宽松锚定&#xff08;约 5% 差额&#xff09;的去中心化稳定币&#xff0c;并且脱锚是恶意行为者造成的&#xff0c;Helio团队已将这一行动方案确定为必要的下一步。鉴于当前的特殊情况&#xff0c;团队的这种干预是必要的&#xff0c;一旦情况稳定下来&#xff0c;Helio 协议将允许 HAY 的自然锚定机制接管。实现这些目标的详细路线图目前仍在敲定之中。然而&#xff0c;该团队仍然致力于在决策过程的每一步为用户提供尽可能多的透明度。后续计划一旦下一阶段的行动计划得到确认&#xff0c;Helio Protocol 将发布恢复计划&#xff0c;以恢复运营&#xff0c;并使恢复 USD 锚定接近 1 美元。作为第一步&#xff0c;Helio Protocol 计划首先恢复不良行为者的清算功能&#xff0c;因为这些用户没有实际的抵押物支持其立场。为恢复协议功能而采取的后续步骤将在不久的将来宣布。此外&#xff0c;Helio Protocol 下周将发布另一篇 Medium 文章&#xff0c;详细介绍完整的解决方案&#xff0c;以及危机后的任何相关见解。团队还将分享任何高层次的、即将到来的产品更新计划&#xff0c;以进一步改善我们的协议设计&#xff0c;防止类似问题再次发生。但是这一切都取决于进一步测试和内部安全审查的完成&#xff0c;以确保用户安全&#xff0c;这是 Helio 协议的首要任务。整个团队也在努力反思整个情况&#xff0c;并将不断学习改进&#xff0c;为我们忠实的社区成员带来更好的功能。我们感谢社区中的每一个人在这个困难时期的持续耐心和支持。注记&#xff1a;如中文版本与英文版本文义有落差&#xff0c;将以英文版内容为准。与我们保持联系具体有新的更新&#xff0c;我们将会第一时间发送到我们的社区。请关注我们的社交媒体账户&#xff0c;了解Helio Protocol的最新更新。&#x1f538;Twitter: <a href="https://twitter.com/Helio_Money" rel="noopener noreferrer nofollow">https://twitter.com/Helio_Money</a>&#x1f538;Discord: <a href="https://discord.gg/heliomoney" rel="noopener noreferrer nofollow">https://discord.gg/heliomoney</a>&#x1f538;Telegram: <a href="https://t.me/helio_money" rel="noopener noreferrer nofollow">https://t.me/helio_money</a>

Helio 协议在 aBNBc 漏洞中的影响

Lista DAO

Other articles published on Dec 16, 2022

INTRODUCING THE NEW RUBIC TOKENOMICS — THE WAY FORWARD

Position DEX 2.0: Incentivized Testnet Bug Hunting Competition

TGR token listing on CEX LocalTrade

Can Money Be Truly Decentralized

Wizarre Early Access Release: Updates & Key Information

Bankman-Fried Sees a Future for FTX

Join our free newsletter for daily crypto updates!