DeFi Protokolü, Eski Ankr Çalışanının 5 Milyon Dolarlık Token Sömürüsüne Neden Olduğunu Söyledi

DeFi protokolü Ankr'ın arkasındaki ekip, eski bir çalışanın aBNBc jetonunda 5 milyon dolarlık bir istismardan sorumlu olduğunu söyledi.

21 Aralık'ta blog yazısı, Ankr'ın ekibi, eski bir çalışanın, özel anahtarlarını tehlikeye atan kötü amaçlı bir kod paketi ekleyerek bir tedarik zinciri saldırısı gerçekleştirmek için kötü niyetli davrandığını söyledi.

Ekip, "Eski ekip üyesini kovuşturmak ve adalete teslim etmek için kolluk kuvvetleriyle birlikte çalışma sürecindeyiz" dedi. 

Şirket ayrıca gelecekte dahili kötü aktörlerden kaynaklanan güvenlik tehditlerini önlemek için İK süreçlerini güçlendirmeyi planlıyor. Gelecekteki güncellemeler ayrıca multi-sig kimlik doğrulaması ve zaman kilitleri gerektirecek dediler. 

The sömürmek söz konusu olay 1 Aralık'ta istismarcının 20 trilyon Ankr Reward Bearing Staked BNB (aBNBc) jetonu basıp merkezi olmayan PancakeSwap borsasında 5 milyon USDC nakde çevirmesiyle gerçekleşti.

aBNBc belirteci, istismardan sonraki dakikalar içinde neredeyse tüm değerini kaybetti ve 300 dolardan 1.52 dolara düştü.

Açıktan yararlanmanın hemen ardından Ankr, hem merkezi hem de merkezi olmayan borsalardan jetondaki tüm ticaret faaliyetlerini durdurmalarını istedi. Ekip daha sonra tüm token sahiplerini belirledi ve onlara yeni bir ankrBNB verdi. mağdurları tazmin etmek ve operasyonlara devam etmek için oluşturulan jeton.  

DeFi protokolünün ayrıca, aBNBc'nin ödünç alma platformu Helio'da merkezi olmayan bir stablecoin olan HAY'in fiyatını yeniden dengelemek için çalışması gerekiyordu.

Ankr ekibi, "Tüm fonlar harcanana kadar belirteç sabitlenmeden kalırsa HAY satın almaya devam edeceğiz" dedi.

Helios ekibi, protokol işlevlerinin artık yeniden başladığını, ancak tasfiyelerin kullanıcılar borç pozisyonlarını ayarlayana kadar duraklatılacağını söyledi.