- अंकर एक हैक का शिकार हुआ था जिससे परियोजना को 5 मिलियन डॉलर से अधिक का नुकसान हुआ था।
- टीम ने घंटों के भीतर तेजी से शोषण किया।
- अंकर का कहना है कि यह सभी उपयोगकर्ताओं को उनके नुकसान की भरपाई करेगा और भविष्य में होने वाली घटनाओं को रोकने के लिए प्रभावित टोकन को बंद कर देगा।
एक सुरक्षा उल्लंघन ने अंकर को लगभग पानी के नीचे भेज दिया, लेकिन टीम के समय पर हस्तक्षेप ने दिन बचा लिया।
1 दिसंबर को, अंकर ने परियोजना पर एक सुरक्षा उल्लंघन की पहचान की जिसमें बुरे अभिनेता आंतरिक पहुंच प्राप्त करने और टोकन चोरी करने में सक्षम थे। टीम की एक रिपोर्ट के अनुसार, हैकर निजी डेवलपर कुंजी तक पहुंचने और अंकर के बीएनबी लिक्विड स्टेकिंग टोकन एबीएनबीसी के लिए स्मार्ट अनुबंध को संशोधित करने में सक्षम थे।
इस संशोधन ने बुरे अभिनेताओं को अनंत बग का उपयोग करके पतली हवा से टोकन की असीमित मात्रा बनाने की शक्ति दी। 60 ट्रिलियन से अधिक टोकन हैकर्स द्वारा टोकन को USDC स्थिर मुद्रा में परिवर्तित करने के साथ उत्पन्न किए गए थे।
समय में एक सिलाई नौ बचाता है
लेन-देन को फ़्लैग करने से पहले $5 मिलियन मूल्य के USDC को बाइनेंस स्मार्ट चेन से एथेरियम में स्थानांतरित कर दिया गया था, संभावित रूप से परियोजना को काफी हद तक बचा लिया गया था। अंकर ने अपनी रिपोर्ट में उल्लेख किया कि उन्होंने "ज्ञात ऑफ-रैंप को अपनी आपातकालीन योजनाओं को लागू करने के लिए सतर्क किया" जिससे व्यापार रुक गया।
धन के नुकसान को कम करने के लिए अतिरिक्त कदम उठाए गए, जैसे स्मार्ट अनुबंधों को सुरक्षित करने के लिए एक नई कुंजी का उपयोग करना और सभी प्रणालियों को "सुरक्षित रहने के लिए अंतर्निहित संपार्श्विक (बीएनबी) के आंदोलन को अस्थायी रूप से रोकना"। टीम ने नोट किया कि प्रभावित टोकन का समर्थन करने वाले विकेंद्रीकृत एक्सचेंजों को तरलता प्रदान करने वाली पार्टियों को विकास की विधिवत सूचना दी गई थी।
"अंकर $ 5 मिलियन मूल्य के बीएनबी खरीदेगा और इसका उपयोग उन तरलता प्रदाताओं की भरपाई के लिए करेगा जो तरलता पूल के जल निकासी के कारण शोषण से प्रभावित हुए हैं," अंकर ने एक बयान में कहा। "हम समझते हैं कि डायल्यूटेड एबीएनबीसी का शोषण होने के बाद सट्टा कारोबार किया गया था, लेकिन हम केवल एलपी को इस घटना से बचाए जाने की भरपाई करने में सक्षम हैं।"
अंकर का कहना है कि यह प्रभावित टोकन को तुरंत बंद कर देगा, यह देखते हुए कि यह प्रभावित तरल प्रदाता की पहचान करने के लिए एक स्नैपशॉट का उपयोग करेगा। परियोजना ने यह पुष्टि करके उपयोगकर्ताओं के डर को दूर किया कि धन और अंतर्निहित संपत्ति सुरक्षित हैं और उपयोगकर्ता "पहले से अपनी स्थिति बनाए रखेंगे।"
स्रोत: https://zycrypto.com/ankr-reveals-compensation-plan-for-users- Affected-by-5-million-hack/