Ankr revela plan de compensación para usuarios afectados por hackeo de $5 millones ⋆ ZyCrypto

Anuncio

• Ankr fue víctima de un hackeo que le costó al proyecto pérdidas de más de $5 millones.
• El equipo reparó rápidamente el exploit en cuestión de horas.
• Ankr dice que compensará a todos los usuarios por sus pérdidas y descontinuará el token afectado para evitar futuras ocurrencias.

Una brecha de seguridad casi envió a Ankr bajo el agua, pero la intervención oportuna del equipo salvó el día.

El 1 de diciembre, Ankr identificó una brecha de seguridad en el proyecto en la que los malos actores pudieron obtener acceso interno y robar tokens. Según un informe del equipo, los piratas informáticos pudieron acceder a la clave privada del desarrollador y modificar el contrato inteligente para aBNBc, el token de participación líquida BNB de Ankr.

Esta modificación le dio a los malos actores el poder de crear una cantidad ilimitada del token de la nada usando un error infinito. Se generaron más de 60 billones de tokens con los piratas informáticos que convirtieron los tokens en la moneda estable del USDC.

Una puntada a tiempo salva nueve

Se trasladaron USDC por valor de $5 millones de Binance Smart Chain a Ethereum antes de que se marcaran las transacciones, lo que podría ahorrarle una fortuna al proyecto. Ankr señaló en su informe que "alertaron rampas de salida conocidas para implementar sus planes de emergencia", lo que detuvo el comercio.

Se tomaron medidas adicionales para mitigar la pérdida de fondos, como usar una nueva clave para asegurar contratos inteligentes y actualizar todos los sistemas para "detener temporalmente el movimiento de la garantía subyacente (BNB) para estar seguro". El equipo señaló que las partes que brindan liquidez a los intercambios descentralizados que respaldan los tokens afectados habían sido debidamente notificadas del desarrollo.

"Ankr comprará $5 millones en BNB y lo usará para compensar a los proveedores de liquidez que se han visto afectados por el exploit debido al drenaje de los fondos de liquidez". dijo Ankr en un comunicado. "Entendemos que el aBNBc diluido se negoció especulativamente después de que ocurrió el exploit, pero solo podemos compensar los LP tomados por sorpresa por el evento".

Ankr dice que descontinuará los tokens afectados de inmediato, señalando que usará una instantánea para identificar al proveedor de líquidos afectado. El proyecto disipó los temores de los usuarios al confirmar que los fondos y los activos subyacentes están seguros y que los usuarios "mantendrán sus posiciones anteriores".