ANKR confirma que ataque hacker de US$ 5 milhões foi feito por funcionários

A Ankr, anunciou que um ex-funcionário executou o roubo de US$ 5 milhões de sua plataforma no início deste ano. A empresa disse que o hacker explorou um contrato inteligente para um dos tokens de recompensa de apostas da Ankr, o aBNBc, em 2 de dezembro.

Assim, eles manipularam um bug em seu código que permitia a cunhagem ilimitada do token, implantado na BNBChain. Em uma comunicação feita por meio do Medium, a Ankr disse que um ex-membro da equipe estava por trás do ataque, mas não identificou o indivíduo.

Publicidade

A empresa de inteligência em criptomoedas Arkham já havia notado a possibilidade de um trabalho interno depois que detetives on-chain vincularam transações relacionadas a um colaborador da Ankr.

A equipe está trabalhando com investigadores para potencialmente processar o ex-membro da equipe. Anteriormente, a Ankr explicou que o invasor “cunhou um excesso de aBNBc do nada” ao enviar um novo contrato que permitia a cunhagem sem verificações de autorização.

Leia também: FTX vende participação de R$ 230 milhões para fundo de Abu Dhabi

Fogo amigo dentro da Ankr

Logo após o hack na Ankr, uma segunda exploração ocorreu na plataforma de apostas Helio, que não havia atualizado os preços dos tokens relacionados ao Ankr, apesar de o aBNBc ter caído mais de 99%.

Buscando a próxima moeda 100x?
Confira nossas sugestões de Pre-Sales para investir agora

Isso permitiu que um usuário tomasse emprestado US$ 16 milhões de sua stablecoin nativa HAY usando os tokens Ankr afetados como garantia.

Posteriormente, a Ankr executou um plano de recuperação para a comunidade, que envolvia compensar seus provedores de liquidez, credores e outros usuários afetados pela exploração.

A equipe também ajudou a estabilizar o HAY depois que a stablecoin foi desvinculada, embora o token ainda não tenha recuperado totalmente o valor pretendido em dólar.

Publicidade

A Ankr destacou que espera que a autenticação multi-sig para atualizações garanta que ataques semelhantes sejam evitados no futuro. A equipe também está implementando verificações de antecedentes para os funcionários e revisando os direitos de acesso.