A Ankr divulgou que o ex-membro da equipe executou o hack no protocolo, o ex-funcionário usou código malicioso comprometendo a chave privada

O Ankr Protocol (ANKR) revelou que um ex-membro da equipe executou o hack de 2 de dezembro que levou a uma perda de cerca de US$ 5 milhões, de acordo com um comunicado de 20 de dezembro.

Ankr escreveu que o ex-membro da equipe executou o hack usando um código malicioso que comprometeu sua chave privada quando uma atualização legítima foi feita.

O hacker explorou um bug no código do protocolo da plataforma para cunhar seis quatrilhões de tokens aBNBc e converteu parte deles em US$ 5 milhões em USDC, a Binance apreendeu US$ 3 milhões dos fundos roubados convertidos. As empresas analíticas de Blockchain disseram na época que um comprometimento de chave privada causou o hack.

• Veja também: Coinbase é aprovada pelo banco central da Irlanda

A plataforma disse que denunciou o ex-membro da equipe às agências de aplicação da lei e acrescentou:

[Estamos] fortalecendo os processos internos de RH e as medidas de segurança para fortalecer nossa postura de segurança daqui para frente.

Enquanto isso, todos os funcionários da Ankr agora serão submetidos a verificações de antecedentes e o acesso a sistemas confidenciais será restrito. Além disso, a Ankr disse que implementará a autenticação multi-sig para atualizações futuras a fim de evitar a recorrência de tais hacks.

Ankr reembolsou as partes afetadas

A plataforma disse que tomou medidas para compensar usuários, provedores de liquidez e credores afetados pela exploração.

De acordo com a empresa, ela criou um novo token ankrBNB que mais tarde foi lançado no ar para os detentores afetados. Acrescentou que estava trabalhando para consertar o dano ao Helio (plataforma de empréstimo aBNBc), reestabilizando o preço da stablecoin HAY.

Após a exploração, a stablecoin HAY foi desvinculada porque um trader lucrou US$ 15 milhões com a situação. O trader emprestou cerca de US$ 16 milhões em HAY stablecoin de seu pool contra 10 BNB porque a plataforma não conseguiu atualizar o preço dos tokens relacionados ao Ankr.

A plataforma disse que continuaria comprando a stablecoin HAY até que ela retornasse ao mercado. No momento desta publicação, a stablecoin estava sendo negociada por US$ 0,998143, com um ganho de 0,57% nas últimas 24 horas, de acordo com os dados da CoinMarketCap.