Ankr revela plano de compensação para usuários afetados por hack de $ 5 milhões ⋆ ZyCrypto

Anúncios

 

 

• Ankr foi vítima de um hack que custou ao projeto perdas de mais de $ 5 milhões.
• A equipe rapidamente corrigiu o exploit em poucas horas.
• Ankr diz que compensará todos os usuários por suas perdas e descontinuará o token afetado para evitar ocorrências futuras.

Uma falha de segurança quase jogou Ankr debaixo d'água, mas a intervenção oportuna da equipe salvou o dia.

Em 1º de dezembro, a Ankr identificou uma falha de segurança no projeto em que pessoas mal-intencionadas conseguiram obter acesso interno e roubar tokens. De acordo com um relatório da equipe, os hackers conseguiram acessar a chave privada do desenvolvedor e modificar o contrato inteligente para o aBNBc, o token de participação líquida BNB da Ankr.

Essa modificação deu aos malfeitores o poder de criar uma quantidade ilimitada do token do nada usando um bug infinito. Mais de 60 trilhões de tokens foram gerados com os hackers convertendo os tokens na stablecoin USDC.

Um ponto no tempo salva nove

US$ 5 milhões em USDC foram transferidos da Binance Smart Chain para a Ethereum antes que as transações fossem sinalizadas, potencialmente economizando uma fortuna para o projeto. A Ankr observou em seu relatório que eles “alertaram rampas de saída conhecidas para implementar seus planos de emergência'”, o que interrompeu a negociação.

Medidas extras foram tomadas para mitigar a perda de fundos, como usar uma nova chave para proteger contratos inteligentes e atualizar todos os sistemas para “pausar temporariamente o movimento da garantia subjacente (BNB) para ser seguro”. A equipe observou que as partes que fornecem liquidez às exchanges descentralizadas que suportam os tokens afetados foram devidamente notificadas sobre o desenvolvimento.

“A Ankr comprará US$ 5 milhões em BNB e usará isso para compensar os provedores de liquidez que foram afetados pela exploração devido à drenagem de pools de liquidez”, disse. disse Ankr em um comunicado. “Entendemos que o aBNBc diluído foi negociado especulativamente após a ocorrência do exploit, mas só podemos compensar os LPs pegos desprevenidos pelo evento.”

A Ankr diz que descontinuará os tokens afetados imediatamente, observando que usará um instantâneo para identificar o provedor líquido afetado. O projeto aliviou os temores dos usuários ao confirmar que os fundos e ativos subjacentes estão seguros e os usuários “manterão suas posições anteriores”.