مجری قانون آسیب پذیری هایی را که منجر به هک شده است بررسی می کند

Ankr جدیدترین اطلاعات مربوط به مورد سوء استفاده را پس از رویدادهای سوء استفاده توکن aBNBc پروتکل DeFi در 1 دسامبر منتشر کرده است.

آنکر مدعی شد در الف پست های وبلاگ در اواخر دسامبر منتشر شد که یک کارمند سابق یک "حمله زنجیره تامین" را با قرار دادن کدهای مخرب در بسته ای از به روز رسانی های آینده انجام داده است.

"یکی از اعضای سابق تیم (که دیگر با Ankr نیست) بدخواهانه عمل کرد تا ترکیبی از یک حمله مهندسی اجتماعی و زنجیره تامین را انجام دهد، و یک بسته کد مخرب را وارد کرد که می‌توانست کلید خصوصی ما را پس از به‌روزرسانی قانونی به خطر بیندازد." پست وبلاگ بیان شده است.

همچنین اعلام کرد که با مجریان قانون برای پیگرد قانونی و محاکمه کردن عضو سابق تیم همکاری می کند.

به گفته تیم، پرونده سوء استفاده هنوز در حال حاضر ادامه دارد. این سازمان گفت که چون با مجریان قانون همکاری می‌کند و به دلیل این رابطه باید مراقب به اشتراک‌گذاری اطلاعات باشد، به‌روزرسانی‌های وضعیت آن از عموم مخفی می‌شود.

تیم Ankr توجه را به گزارش‌های اخیر مبنی بر انتقال وجوه مربوط به بهره‌بردار جلب می‌کند. توضیح می‌دهد که این به این دلیل است که توانسته است بخشی از وجوه دزدیده شده را با کمک مجری قانون از بهره‌بردار پس بگیرد که سپس به Huobi ارسال شد.

به گفته انکر، روند بازیابی وجوه همچنان ادامه دارد و بیشتر به دنبال آن هستند.

ادعا می کند که بیش از 30 میلیون دلار به عنوان غرامت به کاربران آسیب دیده پرداخت کرده است و تاکنون بیش از 2 میلیون دلار را از هکر دریافت کرده است. در 1 دسامبر، یک هکر مخرب از یک قرارداد هوشمند برای یکی از توکن‌های جوایز شرط بندی Ankr سوء استفاده کرد.

منبع: https://u.today/ankr-hack-update-law-enforcement-investigates-vulnerabilities-that-led-to-hack