- كان أنكر ضحية لاختراق كلف المشروع خسائر فاقت 5 ملايين دولار.
- قام الفريق بتصحيح الثغرة بسرعة في غضون ساعات.
- تقول Ankr إنها ستعوض جميع المستخدمين عن خسائرهم وتوقف الرمز المتأثر لمنع حدوثه في المستقبل.
كاد خرق أمني أن يترك أنكر تحت الماء ، لكن تدخل الفريق في الوقت المناسب أنقذ الموقف.
في 1 ديسمبر ، حدد أنكر خرقًا أمنيًا للمشروع تمكن فيه الفاعلون السيئون من الوصول داخليًا وسرقة الرموز المميزة. وفقًا لتقرير صادر عن الفريق ، كان المتسللون قادرين على الوصول إلى مفتاح المطور الخاص وتعديل العقد الذكي لـ aBNBc ، رمز Ankr's BNB Liquid Staking.
أعطى هذا التعديل الجهات الفاعلة السيئة القدرة على إنشاء كمية غير محدودة من الرمز المميز من فراغ باستخدام خطأ لا نهائي. تم إنشاء أكثر من 60 تريليون توكن مع المتسللين الذين قاموا بتحويل الرموز إلى عملة USDC المستقرة.
غرزة في وقت ينقذ تسعة
تم نقل مبلغ 5 ملايين دولار من USDC من Binance Smart Chain إلى Ethereum قبل وضع علامة على المعاملات ، مما قد يوفر ثروة للمشروع. وأشار أنكر في تقريرهم إلى أنهم "قاموا بتنبيه المنحدرات المعروفة لتنفيذ خطط الطوارئ الخاصة بهم" التي أوقفت التداول.
تم اتخاذ خطوات إضافية للتخفيف من خسارة الأموال ، مثل استخدام مفتاح جديد لتأمين العقود الذكية وتحديث جميع الأنظمة "لإيقاف حركة الضمانات الأساسية مؤقتًا (BNB) لتكون آمنة." وأشار الفريق إلى أن الأطراف التي توفر السيولة للبورصات اللامركزية التي تدعم الرموز المميزة المتأثرة قد تم إخطارها على النحو الواجب بالتطور.
"ستشتري Ankr ما قيمته 5 ملايين دولار من BNB وتستخدم هذا لتعويض مزودي السيولة الذين تأثروا بالاستغلال بسبب تصريف مجمعات السيولة ،" قال انكر في بيان. "نحن نتفهم أن aBNBc المخفف قد تم تداوله على نحو تخميني بعد حدوث الاستغلال ، لكننا قادرون فقط على تعويض LPs الذين فوجئوا بالحدث."
تقول أنكر إنها ستوقف عملات التوكن المتأثرة على الفور ، مشيرة إلى أنها ستستخدم لقطة لتحديد مزود السائل المتأثر. هدأ المشروع مخاوف المستخدمين من خلال التأكيد على أن الأموال والأصول الأساسية آمنة وأن المستخدمين "سيحتفظون بمراكزهم من قبل".
المصدر: https://zycrypto.com/ankr-reveals-compensation-plan-for-users-affected-by-5-million-hack/