Многоъгълник, големи блокчейни, ударени с мрежова атака

Компанията за блокчейн инфраструктура Ankr заяви в петък, че някои от нейните услуги, предоставяни на Polygon и Fantom, са атакувани от хакери. 

В своя Twitter акаунт Ankr разкри, че са разследващ техните Polygon и Fantom Foundation Remote Procedure Calls (RPC). Те също така предоставиха алтернативни RPC за момента.

RPC са софтуерни комуникационни програми, използвани за обмен на информация в различни мрежи.

Многоъгълник под атака

Мудит Гупта, главен служител по информационна сигурност на 0xPolygon, разкри в Twitter, че RPC шлюзът на Ankr за Polygon (polygon-rpc.com) и Fantom (rpc.ftm.tools) са били компрометиран от отвличане на DNS. Той също така посочи, че неговата компания няма контрол върху услугите, предоставяни от други. 

Fantom също помоли своите потребители да не използват компрометиран RPC.

Гупта разкри работа с Ankr и предложи използването на Alchemy RPC, докато проблемът не бъде решен. Той също така подчерта, че Polygon работи върху собствен RPC, за да осигури повече надеждност.

Междувременно Ambire Wallet разкри, че мрежите Polygon и Fantom са Няма на техните портфейли. QuickSwap DEX също помоли потребителите да не използват компрометираните мрежи, докато не получат повече информация. 

Фишинг атака

Потребителите на компрометирания RPC виждат съобщение за грешка, което ги моли да го направят прехвърлят средствата си към polygonapp[.]net. Измамата прехвърля потребителите на друга страница, за да поставят своето семе. 

Щетите, нанесени от атаката, все още не са ясни. Въпреки това, нов вектор на атака, насочен към RPC крайни точки, сега е добавен към дълъг списък от уязвимости в сигурността, с които Web3 компаниите трябва да се борят.

Атаката идва и след няколко големи крипто хака през юли. Harmony - децентрализирана борса - беше най-голямата цел миналия месец, с 100 милиона долара са откраднати от платформата.

The Bored Ape и Otherside NFT проекти видяха, че техните Discords са били компрометирани, докато базираната на Ethereum платформа DeFi Inverse Finance загуби $1.2 милиона към експлойт.

Nidhish е технологичен ентусиаст, чиято цел е да намери елегантни технически решения за решаване на някои от най-големите проблеми на обществото. Той е твърдо вярващ в децентрализацията и иска да работи върху масовото приемане на Blockchain. Той също така се занимава с почти всички популярни спортове и обича да разговаря по голямо разнообразие от теми.

Представеното съдържание може да включва личното мнение на автора и е предмет на пазарно условие. Направете проучване на пазара преди да инвестирате в криптовалути. Авторът или публикацията не носи отговорност за личните ви финансови загуби.