- אנקר היה קורבן לפריצה שעלתה לפרויקט הפסדים של למעלה מ-5 מיליון דולר.
- הצוות תיקן בזריזות את הניצול בתוך שעות.
- Ankr אומר שהיא תפצה את כל המשתמשים על ההפסדים שלהם ותפסיק את האסימון המושפע כדי למנוע התרחשויות עתידיות.
פרצת אבטחה כמעט שלחה את אנקר מתחת למים, אבל ההתערבות בזמן של הצוות הצילה את המצב.
ב-1 בדצמבר, אנקר זיהה פרצת אבטחה בפרויקט שבה שחקנים גרועים הצליחו לקבל גישה פנימית ולגנוב אסימונים. על פי דיווח של הצוות, ההאקרים הצליחו לגשת למפתח המפתח הפרטי ולשנות את החוזה החכם עבור aBNBc, אסימון ההימור הנוזלי של BNB של אנקר.
השינוי הזה נתן לשחקנים הרעים את הכוח ליצור כמות בלתי מוגבלת של האסימון מאוויר דליל באמצעות באג אינסופי. מעל 60 טריליון אסימונים נוצרו כשההאקרים המירו את האסימונים ל-USDC stablecoin.
תפר בזמן חוסך תשע
USDC בשווי 5 מיליון דולר הועבר מ-Binance Smart Chain ל-Ethereum לפני שהעסקאות סומנו, מה שעשוי לחסוך לפרויקט הון תועפות. אנקר ציין בדו"ח שלהם שהם "התריעו על רמפות ידועות ליישם את תוכניות החירום שלהם" שהפסיקו את המסחר.
ננקטו צעדים נוספים כדי לצמצם את אובדן הכספים, כמו שימוש במפתח חדש לאבטחת חוזים חכמים ועדכון כל המערכות כדי "להשהות זמנית את תנועת הביטחונות הבסיסיים (BNB) כדי להיות בטוחים". הצוות ציין כי הצדדים המספקים נזילות לבורסות מבוזרות התומכות באסימונים המושפעים קיבלו הודעה על הפיתוח.
"אנקר תרכוש BNB בשווי 5 מיליון דולר ותשתמש בזה כדי לפצות את ספקי הנזילות שהושפעו מהניצול עקב ניקוז מאגרי נזילות", אמר אנקר בהצהרה. "אנחנו מבינים ש-aBNBc בדילול נסחר באופן ספקולטיבי לאחר התרחשות הניצול, אבל אנחנו יכולים לפצות רק LPs שנתפסו לא מוכנים באירוע".
אנקר אומרת שהיא תפסיק את האסימונים המושפעים באופן מיידי, ומציינת שהיא תשתמש בתמונת מצב כדי לזהות את ספק הנוזל המושפע. הפרויקט הרגיע את חששות המשתמשים בכך שאישר שהכספים ונכסי הבסיס בטוחים והמשתמשים "ישמרו על עמדותיהם מלפני".
מקור: https://zycrypto.com/ankr-reveals-compensation-plan-for-users-affected-by-5-million-hack/