Ankr раскрывает план компенсации для пользователей, пострадавших от взлома на 5 миллионов долларов
- Ankr стал жертвой взлома, который стоил проекту убытков более чем в 5 миллионов долларов.
- Команда быстро исправила эксплойт в течение нескольких часов.
- Ankr заявляет, что компенсирует всем пользователям их потери и заблокирует затронутый токен, чтобы предотвратить будущие события.
Нарушение безопасности чуть не отправило Ankr под воду, но своевременное вмешательство команды спасло положение.
1 декабря Ankr обнаружил нарушение безопасности проекта, из-за которого злоумышленники смогли получить внутренний доступ и украсть токены. Согласно отчету команды, хакеры смогли получить доступ к частному ключу разработчика и изменить смарт-контракт для aBNBc, токена Ankr для ликвидных ставок BNB.
Это изменение дало плохим парням возможность создавать неограниченное количество токенов из воздуха, используя бесконечную ошибку. Более 60 триллионов токенов было сгенерировано хакерами, конвертировавшими токены в стабильную монету USDC.
Один момент времени спасает девять
5 миллионов долларов США были переведены из Binance Smart Chain в Ethereum до того, как транзакции были отмечены, что потенциально сэкономило проекту целое состояние. Ankr отметил в своем отчете, что он «порекомендовал известным внедорожным предприятиям реализовать свои планы на случай непредвиденных обстоятельств», что нарушило торговлю.
Были предприняты дальнейшие шаги для уменьшения потери средств, такие как использование нового ключа для защиты смарт-контрактов и обновление всех систем, чтобы «временно приостановить движение базового обеспечения (BNB) для обеспечения безопасности». Команда отметила, что стороны, предоставляющие ликвидность децентрализованным биржам, которые поддерживают затронутые токены, были должным образом уведомлены о разработке.
«Ankr купит BNB на сумму 5 миллионов долларов и использует их для компенсации поставщикам ликвидности, которые пострадали от эксплойта из-за истощения пулов ликвидности», — говорится в заявлении Ankr. «Мы знаем, что разбавленный BNBc торговался спекулятивно после того, как произошел эксплойт, но мы можем компенсировать только LP, застигнутые врасплох этим событием».
Ankr заявляет, что немедленно удалит затронутые токены, отметив, что будет использовать моментальный снимок для идентификации затронутого ликвидного поставщика. Проект развеял опасения пользователей, подтвердив, что средства и базовые активы в безопасности и что пользователи «сохранят свои прежние позиции».