Ankr dezvăluie un plan de compensare pentru utilizatorii afectați de un hack de 5 milioane de dolari ⋆ ZyCrypto

publicitate

 

 

• Ankr a fost victima unui hack care a costat pierderile proiectului de peste 5 milioane de dolari.
• Echipa a remediat rapid exploit-ul în câteva ore.
• Ankr spune că va compensa toți utilizatorii pentru pierderile lor și va întrerupe token-ul afectat pentru a preveni apariția viitoare.

O breșă de securitate aproape că a trimis Ankr sub apă, dar intervenția la timp a echipei a salvat situația.

La 1 decembrie, Ankr a identificat o breșă de securitate a proiectului în care actorii răi au putut să obțină acces intern și să fure jetoane. Potrivit unui raport al echipei, hackerii au putut să acceseze cheia privată de dezvoltator și să modifice contractul inteligent pentru aBNBc, simbolul de miză lichid BNB al Ankr.

Această modificare le-a dat actorilor răi puterea de a crea o cantitate nelimitată de jeton din aer subțire folosind un bug infinit. Au fost generate peste 60 de trilioane de jetoane, iar hackerii au transformat jetoanele în moneda stabilă USDC.

Lucrul facut la momentul potrivit economiseste timp

USDC în valoare de 5 milioane USD a fost mutat de pe Binance Smart Chain la Ethereum înainte ca tranzacțiile să fie semnalate, economisind posibil proiectul o avere. Ankr a menționat în raportul lor că „au alertat rampele de ieșire cunoscute pentru a-și implementa planurile de urgență”, ceea ce a oprit tranzacționarea.

Au fost luate măsuri suplimentare pentru a atenua pierderea de fonduri, cum ar fi utilizarea unei noi chei pentru a securiza contractele inteligente și actualizarea tuturor sistemelor pentru a „întrerupe temporar mișcarea garanției subiacente (BNB) pentru a fi în siguranță”. Echipa a remarcat că părțile care furnizează lichidități burselor descentralizate care sprijină jetoanele afectate au fost notificate în mod corespunzător cu privire la dezvoltare.

„Ankr va cumpăra BNB în valoare de 5 milioane de dolari și va folosi acest lucru pentru a compensa furnizorii de lichidități care au fost afectați de exploatare din cauza epuizării pool-urilor de lichidități.” a spus Ankr într-o declarație. „Înțelegem că aBNBc diluat a fost tranzacționat în mod speculativ după ce exploatarea a avut loc, dar suntem capabili să compensăm doar LP-urile surprinse de eveniment.”

Ankr spune că va întrerupe imediat jetoanele afectate, menționând că va folosi un instantaneu pentru a identifica furnizorul de lichid afectat. Proiectul a atenuat temerile utilizatorilor confirmând că fondurile și activele subiacente sunt în siguranță, iar utilizatorii „își vor păstra pozițiile de înainte”.