Voormalige Ankr-medewerker veroorzaakte tokenexploitatie van $ 5 miljoen, zegt DeFi Protocol

Het team achter het DeFi-protocol Ankr zei dat een voormalige werknemer verantwoordelijk was voor een exploit van $ 5 miljoen op zijn aBNBc-token.

In een 21 december blogpost, zei het team van Ankr dat een ex-werknemer kwaadwillig handelde om een ​​supply chain-aanval uit te voeren door een kwaadaardig codepakket in te voegen dat zijn privésleutels compromitteerde.

"We werken momenteel samen met wetshandhavers om het voormalige teamlid te vervolgen en voor het gerecht te brengen", aldus het team. 

Het bedrijf is ook van plan zijn HR-processen te versterken om in de toekomst beveiligingsbedreigingen van interne slechte actoren te voorkomen. Toekomstige updates zullen ook multi-sig-authenticatie en tijdsloten vereisen, zeiden ze. 

De exploiteren in kwestie vond plaats op 1 december toen de uitbuiter 20 biljoen Ankr Reward Bearing Staked BNB (aBNBc) tokens sloeg en $ 5 miljoen USDC uitbetaalde op de gedecentraliseerde uitwisseling PancakeSwap.

Het aBNBc-token verloor binnen enkele minuten na de exploit bijna al zijn waarde en daalde van $ 300 naar $ 1.52.

Onmiddellijk na de exploit vroeg Ankr zowel gecentraliseerde als gedecentraliseerde beurzen om alle handelsactiviteiten in het token stop te zetten. Het team identificeerde vervolgens alle tokenhouders en stuurde ze een nieuwe ankrBNB token dat is gemaakt om slachtoffers te compenseren en operaties voort te zetten.  

Het DeFi-protocol moest ook werken aan het opnieuw stabiliseren van de prijs van HAY, een gedecentraliseerde stablecoin op aBNBc's uitleenplatform Helio.

"We zullen doorgaan met het kopen van HAY als het token niet gekoppeld blijft totdat al het geld is uitgegeven", zei het Ankr-team.

Het Helios-team zei dat protocolfuncties nu zijn hervat, maar liquidaties zullen worden onderbroken totdat gebruikers hun schuldpositie aanpassen.