Ankr révèle un plan de compensation pour les utilisateurs touchés par un piratage de 5 millions de dollars

• Ankr a été victime d’un piratage qui a coûté au projet des pertes de plus de 5 millions de dollars.
• L’équipe a rapidement corrigé l’exploit en quelques heures.
• Ankr indique qu’il indemnisera tous les utilisateurs pour leurs pertes et supprimera le jeton concerné pour éviter de futurs événements.

Une faille de sécurité a failli envoyer Ankr sous l’eau, mais l’intervention rapide de l’équipe a sauvé la situation.

Le 1er décembre, Ankr a identifié une faille de sécurité sur le projet dans laquelle des acteurs malveillants ont pu obtenir un accès interne et voler des jetons. Selon un rapport de l’équipe, les pirates ont pu accéder à la clé privée du développeur et modifier le contrat intelligent pour aBNBc, le jeton de jalonnement liquide BNB d’Ankr.

Cette modification a donné aux mauvais acteurs le pouvoir de créer une quantité illimitée du jeton à partir de rien en utilisant un bogue infini. Plus de 60 000 milliards de jetons ont été générés, les pirates ayant converti les jetons en stablecoin USDC.

Un point dans le temps en fait gagner neuf

5 millions de dollars d’USDC ont été transférés de Binance Smart Chain à Ethereum avant que les transactions ne soient signalées, ce qui pourrait faire économiser une fortune au projet. Ankr a noté dans son rapport qu’ils « ont alerté les bretelles de sortie connues pour qu’elles mettent en œuvre leurs plans d’urgence », ce qui a interrompu les échanges.

Des mesures supplémentaires ont été prises pour atténuer la perte de fonds, comme l’utilisation d’une nouvelle clé pour sécuriser les contrats intelligents et la mise à jour de tous les systèmes pour « mettre temporairement en pause le mouvement de la garantie sous-jacente (BNB) pour plus de sécurité ». L’équipe a noté que les parties fournissant des liquidités aux échanges décentralisés prenant en charge les jetons concernés avaient été dûment informées du développement.

« Ankr achètera pour 5 millions de dollars de BNB et les utilisera pour indemniser les fournisseurs de liquidités qui ont été touchés par l’exploit en raison du drainage des pools de liquidités », a déclaré Ankr dans un communiqué. « Nous comprenons que l’aBNBc dilué a été échangé de manière spéculative après l’exploit, mais nous ne pouvons compenser que les LP pris au dépourvu par l’événement. »

Ankr indique qu’il interrompra immédiatement les jetons concernés, notant qu’il utilisera un instantané pour identifier le fournisseur de liquide concerné. Le projet a apaisé les craintes des utilisateurs en confirmant que les fonds et les actifs sous-jacents sont sûrs et que les utilisateurs « conserveront leurs positions d’avant ».