Polygon, utilizatori Fantom vizați în Ankr Gateway Hack

Hackul a produs o fereastră pop-up care a încurajat utilizatorii Polygon și Fantom să introducă expresia de bază a portofelului. 

Hackerii compromit porțile către Polygon, Fantom

Două gateway-uri Ankr RPC pentru accesarea Polygon și Fantom au fost compromise. 

Investigăm unele probleme raportate în comunitatea noastră @ 0xPolygon și @FantomFDN RPC-uri.

‼️Deocamdată, vă rugăm să utilizați https://t.co/LcnNn1OIWH și https://t.co/LrPIztRL1y

- Ankr (@ankr) Iulie 1, 2022

Hackerii au exploatat o vulnerabilitate pentru a ataca porțile de intrare ale infrastructurii nodurilor către Polygon și Fantom Friday. Utilizatorii care au accesat Rețele de nivel 1 prin punctele finale ale lui Ankr li s-a prezentat o fereastră pop-up care a încercat să-i păcălească să introducă expresia inițială a portofelului. „Fondurile sunt în pericol”, se arată în nota rău intenționată, însoțită de un link către un site web care îi cere utilizatorilor să introducă expresia de bază. Prin adunarea frazelor de bază, hackerii ar putea avea acces la portofelele țintelor lor pentru a le fura fondurile. 

Ankr oferă acces la blockchain-urile Proof-of-Stake, oferind puncte finale de nod, servicii de staking și alte produse. Este considerat un pilon crucial al infrastructurii Web3 alături de alte proiecte similare precum Alchemy și Infura. Cu toate acestea, la fel ca majoritatea operatorilor de noduri, este o entitate centralizată deținută de o companie, mai degrabă decât de un DAO.

Cercetatorul de securitate pseudonim Ofițer CIA utilizatorii alertați la hack-ul de pe Twitter vineri, înainte ca ofițerul șef pentru securitatea informațiilor de la Polygon, Mudit Gupta, să renunțe un mesaj îndemnând utilizatorii să folosească Alchemy sau un furnizor de noduri alternativ până când eroarea este remediată. Gupta atunci adăugat acel Polygon va „colabora îndeaproape cu Ankr pentru a se asigura că acest lucru nu se va întâmpla din nou” și a tachinat planurile unui proiect de gateway RPC descentralizat. Ankr de asemenea confirmat atacul pe Twitter, spunând că „investiga unele probleme raportate”. 

Amploarea completă a exploit-ului este momentan necunoscută, iar Ankr încă nu a publicat un raport complet. Între timp, echipa a îndrumat utilizatorii Polygon și Fantom către Două alternativă Puncte finale RPC.

Această poveste este în curs de dezvoltare și va fi actualizată pe măsură ce vor apărea detalii suplimentare. 

Dezvăluire: La momentul scrierii, autorul acestei piese deținea ETH, MATIC, FTM și alte câteva criptomonede.