- Ankr è stata vittima di un hack che è costato al progetto perdite per oltre 5 milioni di dollari.
- Il team ha rapidamente corretto l'exploit in poche ore.
- Ankr afferma che compenserà tutti gli utenti per le loro perdite e interromperà il token interessato per prevenire eventi futuri.
Una violazione della sicurezza ha quasi mandato Ankr sott'acqua, ma il tempestivo intervento del team ha salvato la situazione.
Il 1° dicembre, Ankr ha identificato una violazione della sicurezza del progetto in cui i malintenzionati sono stati in grado di ottenere l'accesso interno e rubare i token. Secondo un rapporto del team, gli hacker sono stati in grado di accedere alla chiave dello sviluppatore privato e modificare il contratto intelligente per aBNBc, il token di staking liquido BNB di Ankr.
Questa modifica ha dato ai malintenzionati il potere di creare una quantità illimitata di token dal nulla utilizzando un bug infinito. Sono stati generati oltre 60 trilioni di token con gli hacker che hanno convertito i token nella stablecoin USDC.
Un punto in tempo ne fa risparmiare nove
$ 5 milioni di USDC sono stati spostati da Binance Smart Chain a Ethereum prima che le transazioni venissero contrassegnate, risparmiando potenzialmente una fortuna al progetto. Ankr ha osservato nel suo rapporto di aver "avvisato noti fuori rampa per attuare i loro piani di emergenza" che hanno interrotto il commercio.
Sono state prese ulteriori misure per mitigare la perdita di fondi, come l'utilizzo di una nuova chiave per proteggere i contratti intelligenti e l'aggiornamento di tutti i sistemi per "mettere temporaneamente in pausa il movimento della garanzia sottostante (BNB) per essere al sicuro". Il team ha notato che le parti che forniscono liquidità agli scambi decentralizzati che supportano i token interessati erano state debitamente informate dello sviluppo.
"Ankr acquisterà BNB per un valore di 5 milioni di dollari e li utilizzerà per compensare i fornitori di liquidità che sono stati colpiti dall'exploit a causa del drenaggio dei pool di liquidità", ha affermato Ankr in una nota. "Sappiamo che l'aBNBc diluito è stato scambiato in modo speculativo dopo che si è verificato l'exploit, ma siamo in grado di compensare solo gli LP colti alla sprovvista dall'evento".
Ankr afferma che interromperà immediatamente i token interessati, osservando che utilizzerà un'istantanea per identificare il fornitore di liquidi interessato. Il progetto ha dissipato i timori degli utenti confermando che i fondi e le attività sottostanti sono al sicuro e che gli utenti "manterranno le loro posizioni di prima".