Mantan Karyawan Ankr Menyebabkan Eksploitasi Token $5 Juta, Kata Protokol DeFi

Tim di belakang protokol DeFi Ankr mengatakan bahwa seorang mantan karyawan bertanggung jawab atas eksploitasi $5 juta pada token aBNBc miliknya.

Dalam 21 Desember posting blog, tim Ankr mengatakan bahwa seorang mantan karyawan bertindak jahat untuk melakukan serangan rantai pasokan dengan memasukkan paket kode berbahaya yang membahayakan kunci pribadinya.

“Kami sedang dalam proses bekerja sama dengan penegak hukum untuk menuntut mantan anggota tim dan membawa mereka ke pengadilan,” kata tim tersebut. 

Perusahaan juga berencana untuk menopang proses SDM untuk mencegah ancaman keamanan dari aktor jahat internal di masa depan. Pembaruan di masa mendatang juga akan memerlukan autentikasi multi-sig dan timelock, kata mereka. 

Grafik mengeksploitasi yang dipermasalahkan terjadi pada 1 Desember ketika pengeksploitasi mencetak 20 triliun Ankr Reward Bearing Staked BNB (aBNBc) token dan menguangkan $5 juta USDC pada bursa PancakeSwap yang terdesentralisasi.

Token aBNBc kehilangan hampir semua nilainya dalam beberapa menit setelah eksploitasi, turun dari $300 menjadi $1.52.

Segera setelah mengeksploitasi, Ankr meminta pertukaran terpusat dan terdesentralisasi untuk menghentikan semua aktivitas perdagangan di token. Tim kemudian mengidentifikasi semua pemegang token dan mengirimkan ankrBNB baru kepada mereka token yang dibuat untuk memberi kompensasi kepada korban dan melanjutkan operasi.  

Protokol DeFi juga harus bekerja untuk menstabilkan kembali harga HAY, stablecoin terdesentralisasi pada platform peminjaman aBNBc, Helio.

“Kami akan terus membeli HAY jika token tetap tidak terikat sampai semua dana habis,” kata tim Ankr.

Tim Helios mengatakan bahwa fungsi protokol kini telah dilanjutkan, tetapi likuidasi akan tetap dihentikan sementara hingga pengguna menyesuaikan posisi utangnya.