Nekdanji uslužbenec Ankr je povzročil izkoriščanje žetonov v vrednosti 5 milijonov USD, pravi protokol DeFi

Ekipa, ki stoji za protokolom DeFi Ankr, je dejala, da je nekdanji zaposleni odgovoren za 5 milijonov dolarjev vreden izkoriščanje njegovega žetona aBNBc.

21. decembra blog post, Ankrojeva ekipa je povedala, da je nekdanji uslužbenec zlonamerno izvedel napad na dobavno verigo, tako da je vstavil paket zlonamerne kode, ki je ogrozil njegove zasebne ključe.

"Sodelujemo z organi pregona, da bi nekdanjega člana ekipe preganjali in ju privedli pred sodišče," je dejala ekipa. 

Podjetje načrtuje tudi okrepitev svojih kadrovskih procesov, da bi preprečilo varnostne grožnje s strani notranjih slabih akterjev v prihodnosti. Prihodnje posodobitve bodo zahtevale tudi preverjanje pristnosti z več znaki in časovne zapore, so povedali. 

O izkoriščanje se je zgodilo 1. decembra, ko je izkoriščevalec skoval 20 trilijonov žetonov Ankr Reward Bearing Staked BNB (aBNBc) in unovčil 5 milijonov USD USD na decentralizirani borzi PancakeSwap.

Žeton aBNBc je izgubil skoraj vso svojo vrednost v nekaj minutah po izkoriščanju in je padel s 300 USD na 1.52 USD.

Takoj po izkoriščanju je Ankr tako centralizirane kot decentralizirane borze pozval, naj ustavijo vse dejavnosti trgovanja z žetonom. Ekipa je nato identificirala vse imetnike žetonov in jim poslala nov ankrBNB žeton, ki je bil ustvarjen za nadomestilo žrtvam in nadaljevanje delovanja.  

Protokol DeFi je moral delati tudi na ponovni stabilizaciji cene HAY, decentraliziranega stabilnega kovanca na platformi za izposojo Helio aBNBc.

"Nadaljevali bomo z nakupom HAY, če bo žeton ostal nevezan, dokler ne bodo porabljena vsa sredstva," je dejala ekipa Ankr.

Heliosova ekipa je povedala, da so funkcije protokola zdaj ponovno zagnane, vendar bodo likvidacije ostale začasno ustavljene, dokler uporabniki ne prilagodijo svojega dolga.