Notícias ChainCatcher, o provedor de infraestrutura Web3 Ankr divulgou um relatório de incidente de ataque e anunciou os resultados da investigação da exploração da vulnerabilidade do token aBNBc. Ankr disse que o ataque resultou de um ataque malicioso à cadeia de suprimentos por um ex-membro da equipe, inserindo um pacote de código malicioso que foi capaz de comprometer chaves privadas, uma vez atualizadas legitimamente. Ankr está atualmente trabalhando com as autoridades para processar o ex-membro da equipe e levá-lo à justiça.

Ankr disse que isso pode impactar quaisquer protocolos e a equipe está apoiando processos internos de RH e medidas de segurança para fortalecer a postura de segurança no futuro. A Ankr está fazendo diversas melhorias em sua postura de segurança, incluindo a exigência de autenticação com múltiplas assinaturas e bloqueios de tempo para todas as atualizações, melhorando as medidas de segurança interna, implementando novos sistemas de monitoramento e notificação e refinando o processo de uso de protocolos DeFi. (Link da fonte)