Ankr 공격 사건 보고서: 공격계 전 팀원 악의적 공격 공급망, 현재 법 집행 기관과 협력하여 고소 중

ChainCatcher 메시지, Web3 인프라 제공업체 Ankr가 공격 사건 보고서를 발표하고 aBNBc Token 취약점 악용에 대한 조사 결과를 공개했습니다. Ankr는 이번 공격 사건이 이전 팀원의 악의적인 공급망 공격에서 비롯되었으며, 악성 코드 패키지를 삽입하여 합법적인 업데이트가 이루어질 경우 해당 코드 패키지가 개인 키를 파괴할 수 있다고 밝혔습니다. 현재 Ankr는 법 집행 기관과 협력하여 이 이전 팀원을 기소하여 법의 심판을 받게 하고 있습니다.

Ankr는 이 사건이 모든 프로토콜에 영향을 미칠 수 있다고 밝혔으며, 팀은 향후 보안 태세를 강화하기 위해 내부 인사 프로세스 및 보안 조치를 지원하고 있습니다. Ankr는 모든 업데이트에 다중 서명 인증 및 시간 잠금을 요구하고, 내부 보안 조치를 개선하며, 새로운 모니터링 및 알림 시스템을 구현하고, DeFi 프로토콜 사용 과정을 세분화하는 등 보안 상태를 개선하기 위한 여러 가지 조치를 취하고 있습니다.（출처 링크）