Polygón, hlavné blockchainy zasiahnuté sieťovým útokom

Spoločnosť Ankr, ktorá sa zaoberá blockchainovou infraštruktúrou, v piatok uviedla, že niektoré z jej služieb poskytovaných spoločnostiam Polygon a Fantom boli napadnuté hackermi. 

Na svojom účte na Twitteri Ankr prezradil, že sú vyšetrujúci ich Polygon a Fantom Foundation Remote Procedure Call (RPC). Zatiaľ poskytovali aj alternatívne RPC.

RPC sú softvérový komunikačný program používaný na výmenu informácií v rôznych sieťach.

Polygón pod útokom

Mudit Gupta, šéf informačnej bezpečnosti 0xPolygon, odhalili na Twitteri, že Ankrova RPC brána pre Polygon (polygon-rpc.com) a Fantom (rpc.ftm.tools) bola ohrozené únosom DNS. Poukázal tiež na to, že jeho spoločnosť nemá kontrolu nad službami poskytovanými inými. 

Fantom tiež požiadal svojich používateľov, aby nepoužívali ohrozené RPC.

Gupta prezradil spoluprácu s Ankrom a navrhol používanie Alchemy RPC, kým sa problém nevyrieši. Zdôraznil tiež, že Polygon pracuje na svojom vlastnom RPC, aby zabezpečil väčšiu spoľahlivosť.

Medzitým Ambire Wallet odhalil, že siete Polygon a Fantom sú nedostupné na ich peňaženkách. QuickSwap DEX tiež požiadal používateľov, aby nepoužívali napadnuté siete, kým nebudú mať viac informácií. 

Phishingový útok

Používateľom napadnutého RPC sa zobrazí chybové hlásenie, ktoré používateľov žiada previesť svoje prostriedky na polygonapp[.]net. Podvod prenesie používateľov na inú stránku, aby vložili svoje semeno. 

Škody spôsobené útokom sú stále nejasné. Nový vektor útoku zameraný na koncové body RPC je však teraz pridaný do dlhého zoznamu bezpečnostných zraniteľností, s ktorými musia spoločnosti Web3 bojovať.

Útok tiež prichádza po niekoľkých veľkých kryptohackoch v júli. Harmony – decentralizovaná burza – bola minulý mesiac najväčším cieľom Z platformy bolo ukradnutých 100 miliónov dolárov.

Projekty Bored Ape a Otherside NFT videli, že ich Discords boli kompromitované, zatiaľ čo platforma DeFi založená na Ethereum Spoločnosť Inverse Finance stratila 1.2 milióna dolárov k zneužitiu.

Nidhish je technologický nadšenec, ktorého cieľom je nájsť elegantné technické riešenia na vyriešenie niektorých z najväčších problémov spoločnosti. Je fanúšikom decentralizácie a chce pracovať na mainstreamovom prijatí Blockchainu. Venuje sa tiež takmer všetkým populárnym športom a rád konverzuje na rôzne témy.

Prezentovaný obsah môže obsahovať osobné názory autora a podlieha podmienkam trhu. Vykonajte prieskum trhu pred investovaním do kryptomen. Autor alebo publikácia nezodpovedá za vašu osobnú finančnú stratu.