Ankr-protokoll (ANKR) avslöjade att en tidigare teammedlem genomförde hacket den 2 december som ledde till en förlust på cirka 5 miljoner dollar, enligt en 20 december meddelandet.
Ankr skrev att den tidigare teammedlemmen genomförde hacket genom att använda skadlig kod som äventyrade dess privata nyckel när en legitim uppdatering gjordes.
Hackaren utnyttjas en bugg i Ankr-protokollets kod för att prägla sex quadrillion aBNBc-tokens och omvandla en del av det till 5 miljoner dollar USDC — Binance beslagtog 3 miljoner dollar av de konverterade stulna medlen. Blockchain analytiska företag sa då att en privat nyckelkompromiss orsakade hacket.
Ankr sa att det har rapporterat den tidigare teammedlemmen till brottsbekämpande myndigheter och tillade:
"[Vi] stödjer interna HR-processer och säkerhetsåtgärder för att stärka vår säkerhetsställning framöver."
Samtidigt kommer alla Ankr-anställda nu att utsättas för bakgrundskontroller, och tillgången till känsliga system kommer att begränsas. Dessutom sa Ankr att det kommer att implementera multi-sig-autentisering för uppdateringar för att förhindra en upprepning av sådana hack.
Ankr ersatte drabbade parter
Ankr sa att de vidtog åtgärder för att kompensera användare, likviditetsleverantörer och långivare som drabbats av exploateringen.
Enligt företaget skapade det en ny ankrBNB-token som senare skickades till berörda innehavare. Den tillade att den arbetade för att fixa skadan på Helio (aBNBc-låneplattform) genom att återstabilisera priset på HAY stablecoin.
Efter exploateringen minskade HAY stablecoin eftersom en handlare tjänade 15 miljoner dollar på situationen. Handlaren lånade omkring $16 miljoner HAY stablecoin från sin pool mot 10 BNB eftersom plattformen inte hade uppdaterat priset på Ankr-relaterade tokens.
Ankr sa att det skulle fortsätta att köpa HAY stablecoin tills det återgår till peg. Vid presstillfället handlades stablecoin för $0.998143.
Källa: https://cryptoslate.com/ankr-reveals-former-team-member-carried-our-hack-on-protocol-in-early-december/