- Pelanggaran keselamatan hampir menyebabkan Ankr lemas, tetapi timbang tara yang tepat pada masanya menyelamatkan mereka daripada peristiwa yang tidak menyenangkan itu.
- Ankr menekankan dalam laporan mereka bahawa mereka, "memberi amaran kepada orang luar biasa untuk mengenakan rancangan kecemasan mereka" yang menggantung dagangan.
- Ankr mendedahkan bahawa ia akan menghentikan token yang terjejas dengan cepat, menyerlahkan bahawa ia akan menggunakan gambar untuk mengenali pembekal cecair yang terjejas.
Analisis itu
Pada 1 Disember, Ankr mengiktiraf pelanggaran keselamatan pada projek itu di mana aktor paling teruk mampu mengakses akses dalaman dan mengeluarkan token. Selaras dengan laporan yang dibentangkan oleh pasukan, penyerang mampu mendekati kunci pembangun persendirian dan meminda kontrak pintar untuk aBNBc, token pertaruhan cecair BNB Ankr.
Pindaan ini memberi pelakon yang paling teruk keupayaan untuk membuat jumlah token tanpa had daripada ketiadaan menggunakan pepijat yang tidak terhingga. Lebih daripada 60 trilion token telah dihasilkan dengan penggodam menukar token tersebut kepada stablecoin USDC.
USDC yang berjumlah hampir $5 telah dialihkan daripada Binance Smart Chain kepada Ethereum sebelum urus niaga ditunjukkan, mungkin menjimatkan projek itu. Ankr menekankan dalam laporan mereka bahawa mereka, "memberi amaran kepada orang luar biasa untuk mengenakan rancangan kecemasan mereka" yang menggantung dagangan.
Lebih banyak langkah telah diambil untuk mengurangkan kehilangan modal, seperti menggunakan kunci baharu untuk melindungi kontrak pintar dan mengemas kini semua sistem untuk "menghentikan gerakan cagaran asas agar selamat." Pasukan itu menekankan bahawa pihak yang menawarkan kecairan kepada pertukaran terdesentralisasi yang menyokong token yang dipengaruhi telah dimaklumkan dengan betul tentang pertumbuhan itu.
"Ankr akan membeli nilai $5 juta BNB dan menggunakan ini untuk membayar balik penyedia kecairan yang telah dipengaruhi oleh serangan itu kerana pembaziran kumpulan kecairan," kata Ankr dalam satu kenyataan.
"Kami tahu aBNBc yang lemah telah didagangkan secara hipotesis selepas serangan itu berlaku, tetapi kami hanya mampu membayar balik LP tanpa menyedari kejadian itu."
Ankr mendedahkan bahawa ia akan menghentikan token yang terjejas dengan cepat, menyerlahkan bahawa ia akan menggunakan syot kilat untuk mengenali pembekal cecair yang terjejas. Projek ini mengurangkan ancaman pengguna dengan mengesahkan bahawa dana dan aset asas adalah selamat dan pengguna "akan mengekalkan tempat mereka daripada sebelumnya."
Ankr telah dilancarkan pada tahun 2017 dengan idea untuk memanfaatkan kuasa pengkomputeran awan yang terbiar di pusat data secara global dan memperuntukkannya semula untuk menggerakkan perlombongan bitcoin, pengehosan nod, Internet Perkara dan banyak lagi.
Sumber: https://www.thecoinrepublic.com/2022/12/05/ankr-discloses-reimbursement-plan-for-users-affected-by-5-million-attack/