Protocolo DeFi Ankr reembolsará usuários afetados por exploração de US$ 5 milhões

O protocolo de Finanças descentralizadas (DeFi) Ankr disse que reembolsará os usuários afetados pela exploração de US$ 5 milhões que ocorreu em sua plataforma na sexta-feira.

"Faremos um snapshot e reemitiremos ankrBNB para todos os detentores válidos de aBNBc antes do exploit. O token ankrBNB continuará a ser resgatável, enquanto aBNBc e aBNBb não serão mais resgatáveis", disse Ankr em um tweet após o exploit.

A Ankr, que se autodenominava a primeira plataforma "nó como serviço", sofreu uma exploração multimilionária devido a um bug em seu código que permitia a cunhagem ilimitada de seu token.

Após cunhar quatrilhões de tokens aBNBc, oo atacante conseguiu trocar 20 trilhões delespara BNB, então mova-os para misturador de Cripto Tornado Cash. O invasor então trocou os tokens BNB por 5 milhões de USDC.

Como o hacker drenou quase completamente os pools de liquidez do aBNBc no PancakeSwap e no ApeSwap, o token perdeu quase 99% de seu valor, de acordo com Dados do CoinGecko.

De acordo comempresa de pesquisa de segurança PeckShield, o código por trás do contrato Ankr permite que qualquer usuário cunhe uma quantidade ilimitada de tokens de staking com recompensa do protocolo sem qualquer tipo de verificação. Isso permitiu que o invasor cunhe seis quatrilhões do token aBNBc.

Ankr tuitouque todos os ativos apostados dentro do protocolo estão atualmente seguros. CEO da Binance, Changpeng Zhaotuitou que sua trocacongelou US$ 3 milhões que foram enviados para sua bolsa pelos hackers.

Exploração secundária

A empresa de análise on-chain Lookonchain relatou que um trader oportunista conseguiu lucrar com a exploração e transformar 10 BNB ($ 2.885) em 15,5 milhões de BUSD. O trader fez isso aproveitando o protocolo de empréstimo DeFi Helio, que não tinha preços atualizados no aBNBc pós-crash.

O trader também conseguiu usar o preço pré-crash para aBNBc para tomar emprestado $ 16 milhões da stablecoin HAY pouco negociada e convertê-la em BUSD. Desde então, a stablecoin HAY foi lançada para fora de seu peg, atingindo uma baixa de 20 centavos, e agora está se recuperando, de acordo com a CoinMarketCap, com um preço de 77 centavos.

ATUALIZAÇÃO (2 de dezembro, 07:35 UTC):Comentário adicionado do CEO da Binance.

ATUALIZAÇÃO (2 de dezembro, 12:49 UTC): Atualiza o título e a história para incluir a resposta da Ankr e novos detalhes.