Báo cáo hậu kỳ của Ankr: Cuộc tấn công bắt nguồn từ một cuộc tấn công chuỗi cung ứng độc hại của một thành viên cũ và đang hợp tác với cơ quan thực thi pháp luật để truy tố

Nhà cung cấp cơ sở hạ tầng web3 Ankr đã phát hành một báo cáo khám nghiệm tử thi tiết lộ kết quả điều tra của họ về việc khai thác mã thông báo aBNBc. Ankr nói rằng cuộc tấn công bắt nguồn từ một cuộc tấn công chuỗi cung ứng độc hại của một thành viên cũ trong nhóm, chèn một gói mã độc có thể phá hủy khóa riêng sau khi cập nhật hợp pháp được thực hiện. Chúng tôi hiện đang làm việc với cơ quan thực thi pháp luật để truy tố cựu thành viên nhóm để đưa anh ta ra trước công lý. Mặc dù điều này có thể ảnh hưởng đến bất kỳ giao thức nào, nhưng nhóm đang hỗ trợ các quy trình nhân sự nội bộ và các biện pháp bảo mật để củng cố tình hình bảo mật trong tương lai. Tiếp theo, Ankr đang thực hiện một số cải tiến đối với tình trạng bảo mật của mình, bao gồm yêu cầu xác thực đa chữ ký và khóa thời gian cho tất cả các bản cập nhật, cải thiện các biện pháp bảo mật nội bộ, triển khai hệ thống giám sát và thông báo mới cũng như tinh chỉnh quy trình sử dụng giao thức DeFi.