Ankr onthult compensatieplan voor gebruikers getroffen door hack van $ 5 miljoen ⋆ ZyCrypto

advertentie

 

 

• Ankr was het slachtoffer van een hack die het project een verlies van meer dan $ 5 miljoen kostte.
• Het team heeft de exploit binnen enkele uren snel gepatcht.
• Ankr zegt dat het alle gebruikers zal compenseren voor hun verliezen en het getroffen token zal stopzetten om toekomstige gebeurtenissen te voorkomen.

Een inbreuk op de beveiliging bracht Ankr bijna onder water, maar de tijdige tussenkomst van het team redde de dag.

Op 1 december identificeerde Ankr een inbreuk op de beveiliging van het project waarbij kwaadwillenden interne toegang konden krijgen en tokens konden stelen. Volgens een rapport van het team waren de hackers in staat om toegang te krijgen tot de private ontwikkelaarssleutel en het slimme contract voor aBNBc, Ankr's BNB liquid staking token, aan te passen.

Deze aanpassing gaf de slechteriken de kracht om een ​​onbeperkte hoeveelheid van het token uit het niets te creëren met behulp van een oneindige bug. Er werden meer dan 60 biljoen tokens gegenereerd waarbij de hackers de tokens converteerden naar de USDC stablecoin.

Een steek in de tijd bespaart negen

$ 5 miljoen aan USDC werd van Binance Smart Chain naar Ethereum verplaatst voordat de transacties werden gemarkeerd, waardoor het project mogelijk een fortuin kon besparen. Ankr merkte in hun rapport op dat ze "bekende afritten waarschuwden om hun noodplannen uit te voeren", waardoor de handel stopte.

Er zijn extra maatregelen genomen om het verlies van geld te beperken, zoals het gebruik van een nieuwe sleutel om slimme contracten te beveiligen en het updaten van alle systemen om "de beweging van het onderliggende onderpand (BNB) voor de zekerheid tijdelijk te onderbreken". Het team merkte op dat partijen die liquiditeit verschaffen aan gedecentraliseerde beurzen die de getroffen tokens ondersteunen, naar behoren op de hoogte waren gebracht van de ontwikkeling.

"Ankr zal voor $ 5 miljoen aan BNB kopen en dit gebruiken om de liquiditeitsverschaffers te compenseren die zijn getroffen door de uitbuiting als gevolg van het leeglopen van liquiditeitspools." zei Ankr in een verklaring. "We begrijpen dat verwaterde aBNBc speculatief werd verhandeld nadat de exploit plaatsvond, maar we kunnen alleen LP's compenseren die door de gebeurtenis zijn overrompeld."

Ankr zegt dat het de getroffen tokens onmiddellijk zal stopzetten en merkt op dat het een momentopname zal gebruiken om de getroffen liquide provider te identificeren. Het project nam de angst van gebruikers weg door te bevestigen dat fondsen en onderliggende activa veilig zijn en dat gebruikers "hun posities van vroeger zullen behouden".