Ib qho $5 lab hack ntawm Ankr raws tu qauv rau lub Kaum Ob Hlis 1 yog tshwm sim los ntawm ib tug qub pab neeg, raws li ib tug Dec. 20 tshaj tawm los ntawm pab pawg Ankr.
Tus ex-neeg ua hauj lwm tau ua ib tug "supply chain attack" los ntawm muab siab phem code rau hauv ib pob ntawm kev hloov tshiab yav tom ntej rau pab pawg neeg sab hauv software. Thaum cov software no tau hloov kho, cov cai tsis zoo tsim muaj qhov tsis muaj kev ruaj ntseg uas tso cai rau tus neeg tawm tsam nyiag pab pawg tus yuam sij xa tawm los ntawm lub tuam txhab server.
Tom qab Daim Ntawv Qhia Ua Haujlwm: Peb Qhov Kev Tshawb Fawb Los ntawm aBNBc Token Exploit
Peb nyuam qhuav tso tawm ib tsab ntawv blog tshiab uas nkag siab txog qhov no: https://t.co/fyagjhODNG
A ib pic.twitter.com/d6psUbpxNY
— Ankr Staking (@ankrstaking) Hlis ntuj nqeg 20, 2022
Yav dhau los, pab neeg tau tshaj tawm tias qhov kev siv yog tshwm sim los ntawm tus yuam sij deployer raug nyiag lawm uas tau siv los hloov kho cov txheej txheem cov ntawv cog lus ntse. Tab sis thaum lub sijhawm, lawv tsis tau piav qhia tias tus yuam sij xa tawm tau raug nyiag li cas.
Ankr tau ceeb toom cov tub ceev xwm hauv nroog thiab tab tom sim kom tus neeg tawm tsam coj mus rau kev ncaj ncees. Nws tseem tab tom sim txhawm rau txhawm rau txhawm rau txhawm rau txhawm rau txhawm rau txhim kho nws txoj kev nyab xeeb los tiv thaiv kev nkag mus rau nws cov yuam sij yav tom ntej.
Hloov kho cov ntawv cog lus zoo li cov uas siv hauv Ankr cia siab rau lub tswv yim ntawm "tus tswv account" uas muaj txoj cai rau ua hloov kho dua tshiab, raws li OpenZeppelin nyeem ntawm qhov kev kawm. Vim tias muaj kev pheej hmoo ntawm tub sab nyiag, cov neeg tsim khoom feem ntau hloov cov tswv cuab ntawm cov ntawv cog lus no mus rau gnosis nyab xeeb lossis lwm tus lej nyiaj ntau. Pab pawg Ankr tau hais tias nws tsis siv ntau tus account rau kev ua tswv cuab yav dhau los tab sis yuav ua li ntawd txij li tam sim no, hais tias:
"Qhov kev siv dag zog tuaj yeem ua tau ib nrab vim tias muaj ib qho kev ua tsis tiav hauv peb tus tsim tus yuam sij. Tam sim no peb yuav siv ntau qhov kev lees paub tseeb rau kev hloov kho tshiab uas yuav tsum tau kos npe los ntawm txhua tus neeg saib xyuas tseem ceeb thaum lub sijhawm txwv tsis pub dhau, ua rau kev tawm tsam yav tom ntej ntawm hom no nyuaj heev yog tias tsis ua tsis tau. Cov yam ntxwv no yuav txhim kho kev ruaj ntseg rau daim ntawv cog lus tshiab ankrBNB thiab tag nrho Ankr tokens. "
Ankr kuj tau cog lus tias yuav txhim kho tib neeg kev coj noj coj ua. Nws yuav xav tau "kev nce ntxiv" tom qab kuaj xyuas rau txhua tus neeg ua haujlwm, txawm tias cov neeg ua haujlwm nyob deb, thiab nws yuav tshuaj xyuas cov cai nkag mus kom paub tseeb tias cov ntaub ntawv rhiab tuaj yeem nkag tau los ntawm cov neeg ua haujlwm tsuas yog xav tau. Lub tuam txhab tseem yuav siv cov ntawv ceeb toom tshiab los ceeb toom rau pab pawg sai dua thaum muaj qee yam tsis raug.
Ankr raws tu qauv hack twb xub pom Thaum Lub Kaum Ob Hlis 1. Nws tso cai rau tus neeg tawm tsam kom mint 20 trillion Ankr Khoom plig Bearing Staked BNB (aBNBc), uas tau hloov pauv tam sim ntawm kev sib pauv pauv rau ib puag ncig $ 5 lab hauv USD Npib (USDC) thiab txuas rau Ethereum. Pab pawg tau hais tias nws npaj yuav rov muab nws cov aBNBb thiab aBNBc tokens rau cov neeg siv cuam tshuam los ntawm kev siv thiab siv $ 5 lab los ntawm nws tus kheej cov nyiaj txiag kom ntseeg tau tias cov tokens tshiab no tau txais kev txhawb nqa tag nrho.
Tus tsim tawm kuj tau xa $ 15 lab rau repeg lub HAY stabilitycoin, uas dhau los ua undercollateralized vim kev siv.
Tau qhov twg los: https://cointelegraph.com/news/ankr-says-ex-employee-caused-5m-exploit-vows-to-improve-security