Protocolo Ankr (ANKR) reveló que un exmiembro del equipo llevó a cabo el hackeo del 2 de diciembre que generó una pérdida de alrededor de $5 millones, según un informe del 20 de diciembre. ambiental.
Ankr escribió que el exmiembro del equipo llevó a cabo el hackeo usando un código malicioso que comprometió su clave privada cuando se realizó una actualización legítima.
El pirata informático Explotado un error en el código de Ankr Protocol para acuñar seis mil billones de tokens aBNBc y convertir parte de ellos en $ 5 millones USDC — Binance incautó $3 millones de los fondos robados convertidos. Las firmas analíticas de Blockchain dijeron en ese momento que un compromiso de clave privada causó el ataque.
Ankr dijo que denunció al ex miembro del equipo a las agencias de aplicación de la ley y agregó:
“[Estamos] reforzando los procesos internos de recursos humanos y las medidas de seguridad para fortalecer nuestra postura de seguridad en el futuro”.
Mientras tanto, todos los empleados de Ankr ahora estarán sujetos a verificaciones de antecedentes y se restringirá el acceso a sistemas confidenciales. Además, Ankr dijo que implementará la autenticación multi-sig para actualizaciones para evitar la recurrencia de tales ataques.
Ankr reembolsó a las partes afectadas
Ankr dijo que tomó medidas para compensar a los usuarios, proveedores de liquidez y prestamistas afectados por el exploit.
Según la firma, creó un nuevo token ankrBNB que luego se lanzó desde el aire a los titulares afectados. Agregó que estaba trabajando para reparar el daño a Helio (plataforma de préstamos aBNBc) al volver a estabilizar el precio de la moneda estable HAY.
Tras el exploit, la moneda estable HAY se desvinculó porque un comerciante se benefició de $ 15 millones de la situación. El comerciante tomó prestados alrededor de USD 16 millones en moneda estable HAY de su grupo contra 10 BNB porque la plataforma no había actualizado el precio de los tokens relacionados con Ankr.
Ankr dijo que continuaría comprando la moneda estable HAY hasta que vuelva a fijarse. En el momento de la publicación, la moneda estable se cotizaba a $0.998143.
Fuente: https://cryptoslate.com/ankr-reveals-former-team-member-carried-our-hack-on-protocol-in-early-december/