Ankr-protocol (ANKR) onthulde dat een voormalig teamlid de hack van 2 december uitvoerde die leidde tot een verlies van ongeveer $ 5 miljoen, volgens een bericht van 20 december verklaring.
Ankr schreef dat het voormalige teamlid de hack uitvoerde door kwaadaardige code te gebruiken die zijn privésleutel compromitteerde toen er een legitieme update werd uitgevoerd.
De hacker Exploited een fout in de code van het Ankr-protocol om zes biljard aBNBc-tokens te slaan en een deel daarvan om te zetten in $ 5 miljoen USDC — Binance nam $3 miljoen van de geconverteerde gestolen fondsen in beslag. Blockchain-analytische bedrijven zeiden destijds dat een privésleutelcompromis de hack veroorzaakte.
Ankr zei dat het het voormalige teamlid heeft aangegeven bij wetshandhavingsinstanties en voegde eraan toe:
"[We ondersteunen] interne HR-processen en veiligheidsmaatregelen om onze beveiligingspositie in de toekomst te versterken."
Ondertussen worden alle Ankr-medewerkers nu onderworpen aan antecedentenonderzoeken en wordt de toegang tot gevoelige systemen beperkt. Bovendien zei Ankr dat het multi-sig-authenticatie voor updates zal implementeren om herhaling van dergelijke hacks te voorkomen.
Ankr betaalde getroffen partijen terug
Ankr zei dat het maatregelen heeft genomen om gebruikers, liquiditeitsverschaffers en geldschieters die door de exploit zijn getroffen, te compenseren.
Volgens het bedrijf creëerde het een nieuw ankrBNB-token dat later naar de betrokken houders werd gedropt. Het voegde eraan toe dat het werkte om de schade aan Helio (aBNBc-leenplatform) te herstellen door de prijs van de HAY stablecoin opnieuw te stabiliseren.
Na de exploit ontkoppelde HAY stablecoin omdat een handelaar $ 15 miljoen van de situatie profiteerde. De handelaar leende ongeveer $ 16 miljoen HAY stablecoin uit zijn pool tegen 10 BNB omdat het platform de prijs van Ankr-gerelateerde tokens niet had bijgewerkt.
Ankr zei dat het de HAY stablecoin zou blijven kopen totdat deze terugkeert naar de peg. Op het moment van schrijven werd de stablecoin verhandeld voor $0.998143.
Bron: https://cryptoslate.com/ankr-reveals-former-team-member-carried-our-hack-on-protocol-in-early-december/