Ankr, Eski Çalışanı $5 Milyon Suistimalden Suçladı

• Ankr previously acknowledged that a stolen deployer key that was used to update the protocol’s smart contracts was behind the attack. However, it did not reveal how the deployer key was obtained at the time.

---

The Ankr team, which on December 1 suffered a $5 million hack, has announced on its website that a former employee was responsible for the attack on the protocol. The DeFi platform söz konusu that the former team member was able to carry out the supply chain attack by inserting harmful code into a package of upcoming updates to the team’s internal software. The malicious code, once updated, produced a security flaw that gave the attacker access to the platform’s server and stole the team’s deployer key.

Kusur, bir kullanıcının 6 katrilyon aBNBc jetonu basmasını sağladı. bilgisayar korsanı bir kripto karıştırma hizmeti olan Tornado Cash'e gönderilmeden önce hızla Binance Coin'e (BNB) dönüştürülür. Saldırgan, BNB jetonlarını 5 milyon USDC karşılığında takas edebildi.

Ankr said it has notified the appropriate authorities and is working to have the attacker prosecuted. The team is also working to improve security to safeguard future access to its keys. The team said in a statement,

İstismar kısmen, geliştirici anahtarımızda tek bir hata noktası olduğu için mümkün oldu. Artık, zaman kısıtlamalı aralıklarla tüm kilit sorumluların oturumu kapatmasını gerektirecek güncellemeler için çoklu imza kimlik doğrulaması uygulayacağız ve bu, gelecekte bu türden bir saldırıyı imkansız değilse de son derece zor hale getirecektir. Bu özellikler, yeni ankrBNB sözleşmesi ve tüm Ankr tokenleri için güvenliği artıracaktır.

4/ Şimdi birkaç güvenlik önlemini iyileştiriyoruz, işte birkaçı:

– Requiring Multi-sig authentication & timelocks for all updates
– Revamping internal security measures
– Implementing new monitoring and notification systems
– Refining procedures for working with DeFi protocols

— Ankr Staking (@ankrstaking) 20 Aralık 2022

Furthermore, Ankr has pledged to enhance HR procedures and will mandate that all workers, including those who work remotely, face increased background checks. The team also promised to review access privileges to ensure that only employees who need access to critical information will have clearance to access it. The DeFi protocol also plans to install new notification systems to notify the staff more promptly if a problem occurs.

Son Haberler