Ankr ujawnia, że ​​„były członek zespołu” włamał się do protokołu na początku grudnia

Protokół Ankr (ANKR) ujawnił, że były członek zespołu przeprowadził włamanie 2 grudnia, które doprowadziło do utraty około 5 milionów dolarów, zgodnie z raportem z 20 grudnia oświadczenie.

Ankr napisał, że były członek zespołu dokonał włamania, używając złośliwego kodu, który naruszył jego klucz prywatny, gdy dokonano legalnej aktualizacji.

Haker eksploatowany błąd w kodzie protokołu Ankr do wybicia sześciu kwadrylionów tokenów aBNBc i zamiany ich części na 5 milionów dolarów USDC  — Binance przejęło 3 miliony dolarów skonwertowanych skradzionych środków. Firmy analityczne Blockchain powiedziały wówczas, że włamanie spowodowało naruszenie klucza prywatnego.

Ankr powiedział, że zgłosił byłego członka zespołu organom ścigania i dodał:

„[Wspieramy] wewnętrzne procesy kadrowe i środki bezpieczeństwa, aby wzmocnić naszą postawę bezpieczeństwa w przyszłości”.

Tymczasem wszyscy pracownicy Ankr zostaną teraz poddani kontroli przeszłości, a dostęp do wrażliwych systemów zostanie ograniczony. Ponadto Ankr powiedział, że wdroży uwierzytelnianie multi-sig dla aktualizacji, aby zapobiec ponownemu wystąpieniu takich włamań.

Firma Ankr zwróciła poszkodowanym stronom koszty

Ankr powiedział, że podjął kroki w celu zrekompensowania użytkownikom, dostawcom płynności i pożyczkodawcom dotkniętym exploitem.

Według firmy, stworzyła nowy token ankrBNB, który został później zrzucony do posiadaczy, których to dotyczy. Dodał, że pracuje nad naprawieniem szkody wyrządzonej Helio (platforma pożyczkowa aBNBc) poprzez ponowną stabilizację ceny stablecoina HAY.

Po exploicie HAY stablecoin uległ depekcji, ponieważ trader zarobił na tej sytuacji 15 milionów dolarów. Trader pożyczył około 16 milionów dolarów stablecoinów HAY ze swojej puli w zamian za 10 BNB, ponieważ platforma nie zaktualizowała ceny tokenów związanych z Ankr.

Ankr powiedział, że będzie nadal kupować stablecoina HAY, dopóki nie wróci do peg. Od czasu publikacji informacji prasowej, stablecoin kosztował 0.998143 USD.