Polygon, Fantom-käyttäjät kohdistettu Ankr Gateway Hackiin

Jaa tämä artikkeli

Hakkerointi tuotti ponnahdusikkunan, joka rohkaisi Polygon- ja Fantom-käyttäjiä syöttämään lompakon siemenlauseensa. 

Hakkerit vaarantavat yhdyskäytäviä Polygoniin, Fantom

Kaksi Ankr RPC -yhdyskäytävää Polygoniin ja Fantomiin pääsyä varten on vaarantunut. 

Hakkerit käyttivät hyväkseen haavoittuvuutta hyökätäkseen solmuinfrastruktuurin yhdyskäytäviin Polygoniin ja Fantom Fridayhin. Käyttäjät, jotka olivat käyttäneet Tason 1 verkot kautta Ankr:n päätepisteet esitettiin ponnahdusikkunassa, joka yritti huijata heitä syöttämään lompakon siemenlauseensa. "Rahastot ovat vaarassa", luki haitallisessa huomautuksessa, johon liitettiin linkki verkkosivustolle, joka kehottaa käyttäjiä syöttämään siemenlauseensa. Keräämällä siemenlauseita hakkerit voivat päästä käsiksi kohteidensa lompakoihin varastaakseen heidän varojaan. 

Ankr tarjoaa pääsyn Proof-of-Stake-lohkoketjuihin tarjoamalla solmupäätepisteitä, panospalveluita ja muita tuotteita. Sitä pidetään Web3-infrastruktuurin tärkeänä pilarina muiden vastaavien projektien, kuten Alchemyn ja Infuran, rinnalla. Kuitenkin, kuten useimmat muut solmuoperaattorit, se on keskitetty kokonaisuus, jonka omistaa yritys eikä DAO.

Pseudonyymi turvatutkija CIA-upseeri varoitetut käyttäjät hakkerointiin Twitterissä perjantaina, ennen kuin Polygonin tietoturvapäällikkö Mudit Gupta ilmoitti viesti kehottaa käyttäjiä käyttämään Alchemyä tai vaihtoehtoista solmutoimittajaa, kunnes virhe on korjattu. Gupta sitten lisä- että Polygon "työskenteli tiiviisti Ankr:n kanssa varmistaakseen, että tämä ei toistu" ja kiusasi hajautetun RPC-yhdyskäytäväprojektin suunnitelmia. Ankr myös vahvistettu hyökkäyksen Twitterissä sanomalla, että se "tutkii joitain raportoituja ongelmia". 

Hyödynnyksen koko laajuus ei ole tällä hetkellä tiedossa, eikä Ankr ole vielä julkaissut täydellistä raporttia. Tällä välin tiimi on ohjannut Polygon- ja Fantom-käyttäjät kaksi vaihtoehto RPC-päätepisteet.

Tämä tarina kehittyy ja sitä päivitetään sitä mukaa, kun lisätietoja tulee. 

Paljastus: Kirjoitushetkellä tämän teoksen kirjoittaja omisti ETH:n, MATICin, FTM:n ja useita muita kryptovaluuttoja. 

Jaa tämä artikkeli

Lähde: https://cryptobriefing.com/polygon-fantom-users-targeted-ankr-gateway-hack/?utm_source=feed&utm_medium=rss