Były pracownik Ankr spowodował wyzysk tokena o wartości 5 milionów dolarów, mówi DeFi Protocol

Zespół odpowiedzialny za protokół DeFi Ankr powiedział, że były pracownik był odpowiedzialny za exploit o wartości 5 milionów dolarów na jego tokenie aBNBc.

W dniu 21 grudnia blogu, zespół Ankr powiedział, że były pracownik działał złośliwie, przeprowadzając atak na łańcuch dostaw, wprowadzając pakiet złośliwego kodu, który naruszył jego klucze prywatne.

„Jesteśmy w trakcie współpracy z organami ścigania w celu ścigania byłego członka zespołu i postawienia go przed wymiarem sprawiedliwości” – powiedział zespół. 

Firma planuje również wzmocnić swoje procesy kadrowe, aby w przyszłości zapobiegać zagrożeniom bezpieczeństwa ze strony wewnętrznych złych aktorów. Powiedzieli, że przyszłe aktualizacje będą również wymagały uwierzytelniania multi-sig i blokad czasowych. 

Połączenia wykorzystać rzeczona sytuacja miała miejsce 1 grudnia, kiedy to exploit wybił 20 bilionów tokenów Ankr Reward Bearing Staked BNB (aBNBc) i wypłacił 5 milionów USDC na zdecentralizowanej giełdzie PancakeSwap.

Token aBNBc stracił prawie całą swoją wartość w ciągu kilku minut od exploita, spadając z 300 USD do 1.52 USD.

Natychmiast po exploicie Ankr poprosił zarówno scentralizowane, jak i zdecentralizowane giełdy o wstrzymanie wszelkiej działalności handlowej związanej z tokenem. Następnie zespół zidentyfikował wszystkich posiadaczy tokenów i przesłał im nowy ankrBNB token, który został stworzony, aby zrekompensować ofiary i kontynuować działalność.  

Protokół DeFi musiał również pracować nad ponowną stabilizacją ceny HAY, zdecentralizowanego stablecoina na platformie pożyczkowej aBNBc Helio.

„Będziemy nadal kupować HAY, jeśli token pozostanie niezwiązany, dopóki wszystkie fundusze nie zostaną wydane” – powiedział zespół Ankr.

Zespół Helios powiedział, że funkcje protokołu zostały wznowione, ale likwidacje pozostaną wstrzymane, dopóki użytkownicy nie dostosują swojej pozycji zadłużenia.