Ankr afslører kompensationsplan for brugere berørt af $5 millioner hack ⋆ ZyCrypto

reklame

 

 

• Ankr var offer for et hack, der kostede projektet tab på over 5 millioner dollars.
• Holdet fiksede hurtigt udnyttelsen inden for få timer.
• Ankr siger, at det vil kompensere alle brugere for deres tab og afbryde det berørte token for at forhindre fremtidige hændelser.

Et sikkerhedsbrud sendte næsten Ankr under vandet, men holdets rettidige indgriben reddede dagen.

Den 1. december identificerede Ankr et sikkerhedsbrud på projektet, hvor dårlige aktører var i stand til at få intern adgang og stjæle tokens. Ifølge en rapport fra holdet var hackerne i stand til at få adgang til den private udviklernøgle og ændre den smarte kontrakt for aBNBc, Ankrs BNB liquid staking token.

Denne modifikation gav de dårlige skuespillere magten til at skabe en ubegrænset mængde af tokenet fra den blå luft ved hjælp af en uendelig fejl. Over 60 billioner tokens blev genereret med hackerne, der konverterede tokens til USDC stablecoin.

En søm i tiden sparer ni

USDC til en værdi af $5 millioner blev flyttet fra Binance Smart Chain til Ethereum, før transaktionerne blev markeret, hvilket potentielt sparede projektet for en formue. Ankr bemærkede i deres rapport, at de "advarede kendte frakørsler for at implementere deres nødplaner", som stoppede handel.

Der blev taget ekstra skridt for at afbøde tabet af midler, som at bruge en ny nøgle til at sikre smarte kontrakter og opdatere alle systemer for "midlertidigt at standse bevægelsen af ​​den underliggende sikkerhedsstillelse (BNB) for at være sikker." Holdet bemærkede, at parter, der leverer likviditet til decentraliserede børser, der understøtter de berørte tokens, var blevet behørigt underrettet om udviklingen.

"Ankr vil købe BNB for 5 millioner dollars og bruge dette til at kompensere de likviditetsudbydere, der er blevet påvirket af udnyttelsen på grund af dræning af likviditetspuljer," sagde Ankr i en udtalelse. "Vi forstår, at fortyndet aBNBc spekulativt blev handlet efter udnyttelsen fandt sted, men vi er kun i stand til at kompensere LP'er, der er overrumplet af begivenheden."

Ankr siger, at det vil afbryde de berørte tokens med det samme, og bemærker, at det vil bruge et øjebliksbillede til at identificere den berørte væskeudbyder. Projektet dæmpede brugernes frygt ved at bekræfte, at midler og underliggende aktiver er sikre, og brugerne "vil beholde deres positioner fra før."