Inihayag ni Ankr ang 'dating miyembro ng koponan' na nagsagawa ng pag-hack sa protocol noong unang bahagi ng Disyembre

Ankr Protocol (ANCR) ay nagsiwalat na isang dating miyembro ng koponan ang nagsagawa ng pag-hack noong Disyembre 2 na humantong sa pagkawala ng humigit-kumulang $5 milyon, ayon sa isang Disyembre 20 pahayag.

Isinulat ni Ankr na ang dating miyembro ng koponan ay nagsagawa ng pag-hack sa pamamagitan ng paggamit ng malisyosong code na nakompromiso ang pribadong key nito kapag may ginawang lehitimong pag-update.

Ang hacker pinagsamantalahan isang bug sa code ng Ankr Protocol upang gumawa ng anim na quadrillion aBNBc token at i-convert ang bahagi nito sa $5 milyon USDC  — Nakuha ni Binance ang $3 milyon ng na-convert na mga ninakaw na pondo. Sinabi ng mga blockchain analytical firm noong panahong iyon na isang pribadong key na kompromiso ang naging sanhi ng hack.

Sinabi ni Ankr na iniulat nito ang dating miyembro ng koponan sa mga ahensyang nagpapatupad ng batas at idinagdag:

"Sinusuportahan [namin] ang mga panloob na proseso ng HR at mga hakbang sa kaligtasan upang palakasin ang aming postura sa seguridad sa hinaharap."

Samantala, ang lahat ng empleyado ng Ankr ay sasailalim na ngayon sa mga pagsusuri sa background, at paghihigpitan ang pag-access sa mga sensitibong sistema. Bukod pa rito, sinabi ni Ankr na magpapatupad ito ng multi-sig na pagpapatotoo para sa mga update upang maiwasan ang pag-ulit ng naturang mga hack.

Ibinalik ni Ankr ang mga apektadong partido

Sinabi ni Ankr na gumawa ito ng mga hakbang upang mabayaran ang mga user, tagapagbigay ng pagkatubig, at mga nagpapahiram na apektado ng pagsasamantala.

Ayon sa firm, lumikha ito ng bagong ankrBNB token na kalaunan ay na-airdrop sa mga apektadong may hawak. Idinagdag nito na nagsusumikap itong ayusin ang pinsala sa Helio (aBNBc borrowing platform) sa pamamagitan ng muling pagpapatatag sa presyo ng HAY stablecoin.

Kasunod ng pagsasamantala, ang HAY stablecoin ay huminto dahil ang isang negosyante ay kumita ng $15 milyon mula sa sitwasyon. Ang negosyante ay humiram ng humigit-kumulang $16 milyon na HAY stablecoin mula sa pool nito laban sa 10 BNB dahil nabigo ang platform na i-update ang presyo ng mga token na nauugnay sa Ankr.

Sinabi ni Ankr na magpapatuloy ito sa pagbili ng HAY stablecoin hanggang sa bumalik ito sa peg. Sa oras ng press, ang stablecoin ay nakikipagkalakalan sa $0.998143.