ანკრის პროტოკოლი (ANKR) გამოავლინა, რომ გუნდის ყოფილმა წევრმა განახორციელა 2 დეკემბერს ჰაკი, რამაც გამოიწვია დაახლოებით 5 მილიონი დოლარის ზარალი, 20 დეკემბრის მიხედვით. განცხადება.
ანკრმა დაწერა, რომ გუნდის ყოფილმა წევრმა ჰაკი განახორციელა მავნე კოდის გამოყენებით, რომელიც არღვევდა მის პირად კლავიშს, როდესაც მოხდა ლეგიტიმური განახლება.
ჰაკერი ექსპლუატაციაში ხარვეზი Ankr Protocol-ის კოდში ექვსი კვადრილიონი aBNBc ჟეტონის მოჭრა და მისი ნაწილი 5 მილიონ დოლარად გადაქცევა USDC — Binance-მა კონვერტირებული მოპარული სახსრებიდან $3 მილიონი ამოიღო. ბლოკჩეინის ანალიტიკურმა ფირმებმა მაშინ განაცხადეს, რომ პირადი გასაღების კომპრომისმა გამოიწვია ჰაკინგი.
ანკრმა თქვა, რომ მან ყოფილი გუნდის წევრი სამართალდამცავ ორგანოებს შეატყობინა და დასძინა:
”[ჩვენ] ვამაგრებთ HR შიდა პროცესებს და უსაფრთხოების ზომებს, რათა გავაძლიეროთ ჩვენი უსაფრთხოების პოზა მომავალში.”
იმავდროულად, Ankr-ის ყველა თანამშრომელი ახლა დაექვემდებარება ფონურ შემოწმებას და შეიზღუდება წვდომა მგრძნობიარე სისტემებზე. გარდა ამისა, ანკრმა თქვა, რომ განახორციელებს მრავალ ნიშანთა ავთენტიფიკაციას განახლებისთვის, რათა თავიდან აიცილოს ასეთი ჰაკერების განმეორება.
ანკრმა აანაზღაურა დაზარალებულ მხარეებს
Ankr-მა თქვა, რომ მან მიიღო ზომები მომხმარებლების, ლიკვიდობის პროვაიდერებისა და კრედიტორების კომპენსაციისთვის, რომლებიც გავლენას ახდენენ ექსპლოიტის შედეგად.
ფირმის თქმით, მან შექმნა ახალი ankrBNB ჟეტონი, რომელიც მოგვიანებით გადაეცა დაზარალებულ მფლობელებს. მან დაამატა, რომ მუშაობდა Helio-ს (aBNBc სესხის აღების პლატფორმის) დაზიანების გამოსწორებაზე HAY stablecoin-ის ფასის ხელახალი სტაბილიზაციის გზით.
ექსპლოიტის შემდეგ, HAY stablecoin-ი გაფუჭდა, რადგან ტრეიდერმა სიტუაციიდან 15 მილიონი დოლარი მიიღო. ტრეიდერმა ისესხა დაახლოებით $16 მილიონი HAY stablecoin თავისი ფონდიდან 10 BNB-ის წინააღმდეგ, რადგან პლატფორმამ ვერ განაახლა Ankr-თან დაკავშირებული ტოკენების ფასი.
Ankr-მა თქვა, რომ გააგრძელებს HAY stablecoin-ის შეძენას, სანამ ის არ დაბრუნდება დამაგრებულ მდგომარეობაში. პრესის დროისთვის, stablecoin ვაჭრობდა $0.998143-ად.
წყარო: https://cryptoslate.com/ankr-reveals-former-team-member-carried-our-hack-on-protocol-in-early-december/