Ankr enthüllt Vergütungsplan für Benutzer, die von 5-Millionen-Dollar-Hack betroffen sind ⋆ ZyCrypto

Werbung

 

 

• Ankr wurde Opfer eines Hacks, der dem Projekt Verluste von über 5 Millionen Dollar kostete.
• Das Team hat den Exploit innerhalb weniger Stunden zügig gepatcht.
• Ankr sagt, dass es alle Benutzer für ihre Verluste entschädigen und den betroffenen Token einstellen wird, um zukünftige Ereignisse zu verhindern.

Eine Sicherheitsverletzung hätte Ankr fast unter Wasser gebracht, aber das rechtzeitige Eingreifen des Teams rettete den Tag.

Am 1. Dezember identifizierte Ankr eine Sicherheitslücke im Projekt, bei der Angreifer internen Zugriff erlangen und Token stehlen konnten. Laut einem Bericht des Teams konnten die Hacker auf den privaten Entwicklerschlüssel zugreifen und den Smart Contract für aBNBc, Ankrs BNB Liquid Staking Token, modifizieren.

Diese Modifikation gab den schlechten Schauspielern die Macht, mit einem unendlichen Fehler eine unbegrenzte Menge des Tokens aus dem Nichts zu erschaffen. Über 60 Billionen Token wurden generiert, indem die Hacker die Token in den USDC-Stablecoin umwandelten.

Gleich getan ist viel gespart

USDC im Wert von 5 Millionen US-Dollar wurden von der Binance Smart Chain zu Ethereum verschoben, bevor die Transaktionen gekennzeichnet wurden, was dem Projekt möglicherweise ein Vermögen einsparen würde. Ankr stellte in ihrem Bericht fest, dass sie „bekannte Ausfahrten alarmierten, um ihre Notfallpläne umzusetzen“, was den Handel einstellte.

Es wurden zusätzliche Schritte unternommen, um den Verlust von Geldern zu mindern, wie die Verwendung eines neuen Schlüssels zur Sicherung intelligenter Verträge und die Aktualisierung aller Systeme, um „die Bewegung der zugrunde liegenden Sicherheiten (BNB) vorübergehend zu unterbrechen, um sicher zu sein“. Das Team stellte fest, dass Parteien, die dezentralen Börsen, die die betroffenen Token unterstützen, Liquidität zur Verfügung stellen, ordnungsgemäß über die Entwicklung informiert wurden.

„Ankr wird BNB im Wert von 5 Millionen US-Dollar kaufen und damit die Liquiditätsanbieter entschädigen, die von dem Exploit aufgrund der Entleerung von Liquiditätspools betroffen sind“, sagte Ankr in einer Erklärung. „Uns ist bekannt, dass verwässertes aBNBc nach dem Exploit spekulativ gehandelt wurde, aber wir können nur LPs entschädigen, die von dem Ereignis überrascht wurden.“

Ankr sagt, dass es die betroffenen Token sofort einstellen wird, und stellt fest, dass es einen Schnappschuss verwenden wird, um den betroffenen Flüssigkeitsanbieter zu identifizieren. Das Projekt zerstreute die Befürchtungen der Benutzer, indem es bestätigte, dass Gelder und zugrunde liegende Vermögenswerte sicher sind und die Benutzer „ihre Positionen von früher behalten werden“.