Ankr 事后报告：攻击源于某前成员的恶意供应链攻击，正与执法部门合作起诉

Web3 基础设施提供商 Ankr 发布事后报告，公布对 aBNBc 代币漏洞利用的调查结果。Ankr 表示此次攻击事件源于一名前团队成员恶意进行供应链攻击，插入恶意代码包，一旦进行合法更新，该代码包就能够破坏私钥。目前正在与执法部门合作，起诉这名前团队成员以将其绳之以法。同时这可能会影响任何协议，团队正在支持内部人力资源流程和安全措施，以加强未来的安全态势。接下来 Ankr 正在对安全状况进行多项改进，包括要求所有更新实行多重签名身份验证和时间锁、改进内部安全措施、实施新的监测和通知系统、细化使用 DeFi 协议的过程。