- การละเมิดความปลอดภัยเกือบทำให้ Ankr จมน้ำ แต่อนุญาโตตุลาการที่ทันเวลาช่วยพวกเขาจากเหตุการณ์เลวร้าย
- Ankr เน้นในรายงานของพวกเขาว่าพวกเขา “เตือนคนนอกกลุ่มที่คุ้นเคยให้กำหนดแผนฉุกเฉินของพวกเขา” ซึ่งระงับการซื้อขาย
- Ankr เปิดเผยว่าจะยุติโทเค็นที่ได้รับผลกระทบอย่างรวดเร็ว โดยเน้นว่าจะใช้สแน็ปช็อตเพื่อจดจำผู้ให้บริการของเหลวที่ได้รับผลกระทบ
การวิเคราะห์
เมื่อวันที่ 1 ธันวาคม Ankr ตรวจพบการละเมิดความปลอดภัยในโครงการซึ่งผู้ที่เลวร้ายที่สุดสามารถเข้าถึงการเข้าถึงภายในและถอดโทเค็นออกได้ ตามรายงานที่นำเสนอโดยทีมงาน ผู้โจมตีสามารถเข้าใกล้รหัสผู้พัฒนาส่วนตัวและแก้ไขสัญญาอัจฉริยะสำหรับ aBNBc ซึ่งเป็นโทเค็นการเดิมพันของเหลว BNB ของ Ankr
การแก้ไขนี้ทำให้นักแสดงที่แย่ที่สุดสามารถสร้างโทเค็นจำนวนไม่จำกัดจากความว่างเปล่าโดยใช้บั๊กที่ไม่สิ้นสุด มีการสร้างโทเค็นมากกว่า 60 ล้านล้านโทเค็นโดยแฮ็กเกอร์เปลี่ยนโทเค็นเป็น USDC stablecoin
USDC ซึ่งมีมูลค่ารวมเกือบ 5 ดอลลาร์ได้เปลี่ยนจาก Binance Smart Chain เป็น Ethereum ก่อนที่จะมีการระบุธุรกรรม ซึ่งอาจช่วยประหยัดโครงการได้ Ankr เน้นในรายงานของพวกเขาว่าพวกเขา “เตือนคนนอกกลุ่มที่คุ้นเคยให้กำหนดแผนฉุกเฉินของพวกเขา” ซึ่งระงับการซื้อขาย
มีการดำเนินการตามขั้นตอนเพิ่มเติมเพื่อลดการสูญเสียเงินทุน เช่น การใช้คีย์ใหม่เพื่อป้องกันสัญญาอัจฉริยะและอัปเดตระบบทั้งหมดเพื่อ "หยุดการเคลื่อนไหวของหลักประกันเพื่อความปลอดภัย" ทีมงานเน้นย้ำว่าฝ่ายที่เสนอสภาพคล่องให้กับการแลกเปลี่ยนแบบกระจายศูนย์ที่สนับสนุนโทเค็นที่ได้รับอิทธิพลนั้นได้รับแจ้งอย่างเหมาะสมถึงการเติบโต
“Ankr จะซื้อ BNB มูลค่า 5 ล้านดอลลาร์ และใช้สิ่งนี้เพื่อจ่ายคืนผู้ให้บริการสภาพคล่องที่ได้รับอิทธิพลจากการโจมตีเนื่องจากการสูญเสียของแหล่งสภาพคล่อง” Ankr กล่าวในแถลงการณ์
“เรารู้ว่า aBNBc ที่อ่อนแรงนั้นมีการซื้อขายตามสมมุติฐานหลังจากการโจมตีเกิดขึ้น แต่เราทำได้เพียงจ่ายคืน LPs โดยที่ไม่รู้ว่าเกิดอะไรขึ้น”
Ankr เผยให้เห็นว่าจะยุติโทเค็นที่ได้รับผลกระทบอย่างรวดเร็ว โดยเน้นว่าจะใช้สแน็ปช็อตเพื่อจดจำผู้ให้บริการของเหลวที่ได้รับผลกระทบ โปรเจ็กต์นี้ลดภัยคุกคามของผู้ใช้ด้วยการตรวจสอบว่าเงินทุนและทรัพย์สินพื้นฐานมีความปลอดภัย และผู้ใช้ “จะรักษาตำแหน่งเดิมไว้”
Ankr เปิดตัวในปี 2017 ด้วยแนวคิดในการควบคุมพลังการประมวลผลบนคลาวด์ที่ปล่อยทิ้งไว้ในศูนย์ข้อมูลทั่วโลกและจัดสรรใหม่เพื่อขับเคลื่อนการขุด bitcoin, การโฮสต์โหนด, Internet of Things และอีกมากมาย
ที่มา: https://www.thecoinrepublic.com/2022/12/05/ankr-discloses-reimbursement-plan-for-users-affected-by-5-million-attack/