Ex-funcionário da Ankr causou exploração de token de US$ 5 milhões, diz protocolo DeFi

A equipe por trás do protocolo DeFi Ankr disse que um ex-funcionário foi responsável por uma exploração de US$ 5 milhões em seu token aBNBc.

Em 21 de dezembro no blog, A equipe de Ankr disse que um ex-funcionário agiu maliciosamente para conduzir um ataque à cadeia de suprimentos, inserindo um pacote de código malicioso que comprometeu suas chaves privadas.

“Estamos trabalhando com as autoridades para processar o ex-membro da equipe e levá-lo à justiça”, disse a equipe. 

A empresa também planeia reforçar os seus processos de RH para evitar ameaças à segurança de malfeitores internos no futuro. Atualizações futuras também exigirão autenticação multi-sig e timelocks, disseram eles. 

A explorar em questão ocorreu em 1º de dezembro, quando o explorador cunhou 20 trilhões de tokens Ankr Reward Bearing Staked BNB (aBNBc) e sacou US$ 5 milhões de USDC na exchange descentralizada PancakeSwap.

O token aBNBc perdeu quase todo o seu valor poucos minutos após a exploração, caindo de US$ 300 para US$ 1.52.

Imediatamente após a exploração, Ankr pediu às exchanges centralizadas e descentralizadas que interrompessem todas as atividades de negociação do token. A equipe então identificou todos os detentores de tokens e lançou-lhes um novo ankrBNB token que foi criado para compensar as vítimas e continuar as operações.  

O protocolo DeFi também teve que trabalhar na reestabilização do preço do HAY, uma moeda estável descentralizada na plataforma de empréstimo Helio do aBNBc.

“Continuaremos comprando HAY se o token permanecer sem indexação até que todos os fundos sejam gastos”, disse a equipe da Ankr.

A equipe do Helios disse que as funções do protocolo foram retomadas, mas as liquidações permanecerão pausadas até que os usuários ajustem sua posição de dívida.