El ex empleado de Ankr causó una explotación de token de $ 5 millones, dice el protocolo DeFi

El equipo detrás del protocolo DeFi Ankr dijo que un ex empleado fue responsable de un exploit de $ 5 millones en su token aBNBc.

En diciembre 21 del blog, el equipo de Ankr dijo que un exempleado actuó maliciosamente para realizar un ataque a la cadena de suministro al insertar un paquete de código malicioso que comprometió sus claves privadas.

“Estamos en el proceso de trabajar con la policía para enjuiciar al ex miembro del equipo y llevarlo ante la justicia”, dijo el equipo. 

La empresa también planea reforzar sus procesos de recursos humanos para evitar amenazas a la seguridad por parte de malos actores internos en el futuro. Las actualizaciones futuras también requerirán autenticación de múltiples firmas y bloqueos de tiempo, dijeron. 

La explotar en cuestión tuvo lugar el 1 de diciembre cuando el explotador acuñó 20 billones de tokens Ankr Reward Bearing Staked BNB (aBNBc) y cobró $ 5 millones de USDC en el intercambio descentralizado PancakeSwap.

El token aBNBc perdió casi todo su valor a los pocos minutos del exploit, cayendo de $300 a $1.52.

Inmediatamente después del exploit, Ankr solicitó a los intercambios centralizados y descentralizados que detuvieran toda actividad comercial en el token. Luego, el equipo identificó a todos los poseedores de tokens y les envió desde el aire un nuevo ankrBNB token que fue creado para compensar a las víctimas y continuar las operaciones.  

El protocolo DeFi también tuvo que trabajar para volver a estabilizar el precio de HAY, una moneda estable descentralizada en la plataforma de préstamos Helio de aBNBc.

“Continuaremos comprando HAY si el token permanece sin vincular hasta que se gasten todos los fondos”, dijo el equipo de Ankr.

El equipo de Helios dijo que las funciones de protocolo ahora se han reanudado, pero las liquidaciones permanecerán en pausa hasta que los usuarios ajusten su posición de deuda.