Ankr опубликовал подробности эксплойта, посредством которого хакер наминтил триллионы aBNBc
- Администрация Ankr завершила расследование эксплойта
- Установлена личность злоумышленника, полиция его уже разыскивает
- Платформа обещает компенсировать пользователям все потери
Вчера, 20 декабря, администрация Ankr опубликовала в блоге результаты расследования эксплойта, который произошел в начале месяца. Взлом осуществил бывший сотрудник компании, используя вредоносное ПО.
Напомним, в начале декабря хакер воспользовался уязвимостью в смарт-контракте Ankr для минта триллионов aBNBc. В результате цена токена упала на более чем 99%.
Спустя две недели администрация платформы готова поделиться определенными выводами касательно произошедшего. Точно известно, что взлом осуществил бывший сотрудник Ankr.
Не ясно, уволили его до или после инцидента, но сейчас он уже не работает в команде. Ankr сотрудничает с правоохранительными органами, чтобы привлечь его к ответственности.
Он использовал вредоносный код, чтобы скомпрометировать закрытый ключ. Таким образом преступник получил возможность многократно использовать залог для займа новых сумм.
Администрация отмечает, что сразу же предприняла ряд мер для стабилизации ситуации. В частности, разработчики заменили ключ и приостановили ток базового обеспечения (BNB).
Также Ankr обещает компенсировать потери пользователям. Пострадавшие получат соответствующие выплаты в новом токене — ankrBNB. Также платформа продолжит выкупать HAY для нивелирования эффекта от взлома и стабилизации курса.
Полный перечень последующих шагов для восстановления работы площадки можно прочесть на официальном сайте Ankr.
