Ankr protokol (ANCR) otkrio je da je bivši član tima izveo hakiranje 2. prosinca koje je dovelo do gubitka od oko 5 milijuna dolara, prema izvještaju od 20. prosinca izjava.
Ankr je napisao da je bivši član tima izveo hakiranje korištenjem zlonamjernog koda koji je kompromitirao njegov privatni ključ kada je izvršeno legitimno ažuriranje.
Haker eksploatiran greška u kodu Ankr protokola za kovanje šest kvadrilijuna aBNBc tokena i pretvaranje dijela u 5 milijuna dolara USDC — Binance je zaplijenio 3 milijuna dolara konvertiranih ukradenih sredstava. Analitičke tvrtke za blockchain rekle su u to vrijeme da je hakiranje izazvalo upadanje privatnog ključa.
Ankr je rekao da je prijavio bivšeg člana tima agencijama za provođenje zakona i dodao:
"[Mi] podupiremo interne HR procese i sigurnosne mjere kako bismo ojačali našu sigurnosnu poziciju u budućnosti."
U međuvremenu, svi zaposlenici Ankra sada će biti podvrgnuti provjerama, a pristup osjetljivim sustavima bit će ograničen. Uz to, Ankr je rekao da će implementirati multi-sig autentifikaciju za ažuriranja kako bi spriječio ponavljanje takvih hakiranja.
Ankr je nadoknadio oštećenim stranama
Ankr je rekao da je poduzeo mjere kako bi kompenzirao korisnike, pružatelje likvidnosti i zajmodavce pogođene iskorištavanjem.
Prema tvrtki, kreirali su novi ankrBNB token koji je kasnije poslan pogođenim vlasnicima. Dodao je da radi na popravljanju štete za Helio (platforma za posuđivanje aBNBc) ponovnom stabilizacijom cijene HAY stablecoina.
Nakon eksploatacije, HAY stablecoin depegiran je jer je trgovac zaradio 15 milijuna dolara od situacije. Trgovac je posudio oko 16 milijuna dolara HAY stablecoina iz svog bazena protiv 10 BNB jer platforma nije ažurirala cijenu tokena povezanih s Ankr-om.
Ankr je rekao da će nastaviti kupovati HAY stablecoin dok se ne vrati na fiksnu vrijednost. U vrijeme tiska, stablecoin se trgovao za 0.998143 USD.
Izvor: https://cryptoslate.com/ankr-reveals-former-team-member-carried-our-hack-on-protocol-in-early-december/