Protokol Ankr (anker) odhalil, že bývalý člen tímu vykonal 2. decembra hack, ktorý viedol k strate približne 5 miliónov dolárov, podľa správy z 20. decembra vyhlásenie.
Ankr napísal, že bývalý člen tímu vykonal hack pomocou škodlivého kódu, ktorý kompromitoval jeho súkromný kľúč, keď bola vykonaná legitímna aktualizácia.
Hacker Exploited chyba v kóde protokolu Ankr na razenie šiestich kvadriliónov aBNBc tokenov a premena časti na 5 miliónov dolárov USDC — Binance zabavila 3 milióny dolárov z konvertovaných ukradnutých prostriedkov. Analytické firmy zaoberajúce sa blockchainom v tom čase uviedli, že hacknutie spôsobilo kompromitovanie súkromného kľúča.
Ankr uviedol, že bývalého člena tímu nahlásil orgánom činným v trestnom konaní a dodal:
„[Podporujeme] interné HR procesy a bezpečnostné opatrenia, aby sme v budúcnosti posilnili našu bezpečnostnú pozíciu.“
Medzitým budú teraz všetci zamestnanci Ankr podrobení previerkam a prístup k citlivým systémom bude obmedzený. Okrem toho Ankr uviedol, že implementuje viacsigovú autentifikáciu pre aktualizácie, aby sa zabránilo opakovaniu takýchto hackov.
Ankr preplatil dotknutým stranám
Spoločnosť Ankr uviedla, že prijala opatrenia na kompenzáciu používateľov, poskytovateľov likvidity a veriteľov ovplyvnených zneužitím.
Podľa spoločnosti vytvorila nový token ankrBNB, ktorý bol neskôr odovzdaný dotknutým držiteľom. Dodala, že pracuje na náprave poškodenia Helio (platforma na pôžičky aBNBc) opätovnou stabilizáciou ceny stablecoinu HAY.
Po exploite sa HAY stablecoin depegoval, pretože obchodník zo situácie profitoval 15 miliónov dolárov. Obchodník si zo svojho poolu požičal okolo 16 miliónov USD stablecoin HAY oproti 10 BNB, pretože platforma nedokázala aktualizovať cenu tokenov súvisiacich s Ankr.
Ankr povedal, že bude pokračovať v nákupe stablecoinov HAY, kým sa nevráti na zavesenie. V čase tlače sa stablecoin obchodoval za 0.998143 USD.
Zdroj: https://cryptoslate.com/ankr-reveals-former-team-member-carried-our-hack-on-protocol-in-early-december/