Giao thức DeFi cho biết cựu nhân viên Ankr đã gây ra vụ khai thác mã thông báo trị giá 5 triệu đô la

Nhóm đằng sau giao thức DeFi Ankr nói rằng một nhân viên cũ chịu trách nhiệm cho việc khai thác 5 triệu đô la trên mã thông báo aBNBc của nó.

Trong một ngày 21 tháng XNUMX blog đăng bài, nhóm của Ankr nói rằng một nhân viên cũ đã hành động ác ý khi tiến hành một cuộc tấn công chuỗi cung ứng bằng cách chèn một gói mã độc làm tổn hại đến các khóa riêng tư của họ.

Nhóm nghiên cứu cho biết: “Chúng tôi đang trong quá trình làm việc với cơ quan thực thi pháp luật để truy tố thành viên cũ của nhóm và đưa họ ra trước công lý. 

Công ty cũng có kế hoạch củng cố các quy trình nhân sự của mình để ngăn chặn các mối đe dọa bảo mật từ những kẻ xấu nội bộ trong tương lai. Họ cho biết các bản cập nhật trong tương lai cũng sẽ yêu cầu xác thực đa chữ ký và khóa thời gian. 

Sản phẩm khai thác trong câu hỏi đã diễn ra vào ngày 1 tháng 20 khi người khai thác đã đúc 5 nghìn tỷ mã thông báo BNB (aBNBc) mang lại phần thưởng Ankr và rút XNUMX triệu USDC thành tiền mặt trên sàn giao dịch phi tập trung PancakeSwap.

Mã thông báo aBNBc đã mất gần như toàn bộ giá trị trong vòng vài phút sau khi khai thác, giảm từ $300 xuống còn $1.52.

Ngay sau khi khai thác, Ankr đã yêu cầu cả hai sàn giao dịch tập trung và phi tập trung tạm dừng mọi hoạt động giao dịch bằng mã thông báo. Sau đó, nhóm đã xác định tất cả những người nắm giữ mã thông báo và gửi cho họ một ankrBNB mới mã thông báo được tạo để bồi thường cho nạn nhân và tiếp tục hoạt động.  

Giao thức DeFi cũng phải nỗ lực để ổn định lại giá của HAY, một stablecoin phi tập trung trên nền tảng cho vay của aBNBc là Helio.

“Chúng tôi sẽ tiếp tục mua HAY nếu mã thông báo vẫn chưa được chốt cho đến khi tất cả số tiền được chi tiêu,” nhóm Ankr cho biết.

Nhóm Helios cho biết các chức năng giao thức hiện đã hoạt động trở lại, nhưng việc thanh lý sẽ vẫn bị tạm dừng cho đến khi người dùng điều chỉnh vị thế nợ của họ.