Πολύγωνο, μεγάλες μπλοκ αλυσίδες χτυπήθηκαν με επίθεση δικτύου

Η εταιρεία υποδομής Blockchain Ankr δήλωσε την Παρασκευή ότι ορισμένες από τις υπηρεσίες της που παρέχονται στην Polygon και τη Fantom δέχθηκαν επίθεση από χάκερ. 

Στον λογαριασμό τους στο Twitter, ο Ankr αποκάλυψε ότι είναι διερευνώντας Οι κλήσεις απομακρυσμένης διαδικασίας Polygon και Fantom Foundation (RPC). Παρείχαν επίσης εναλλακτικά RPC προς το παρόν.

Τα RPC είναι ένα πρόγραμμα επικοινωνίας λογισμικού που χρησιμοποιείται για την ανταλλαγή πληροφοριών μεταξύ διαφορετικών δικτύων.

Πολύγωνο υπό επίθεση

Mudit Gupta, η επικεφαλής της ασφάλειας πληροφοριών του 0xPolygon, αποκάλυψε στο Twitter ότι η πύλη RPC της Ankr για το Polygon (polygon-rpc.com) και το Fantom (rpc.ftm.tools) ήταν διακυβεύεται από αεροπειρατεία DNS. Επισήμανε επίσης ότι η εταιρεία του δεν έχει κανέναν έλεγχο στις υπηρεσίες που παρέχονται από άλλους. 

Η Fantom ζήτησε επίσης από τους χρήστες της να μην χρησιμοποιούν το RPC σε κίνδυνο.

Ο Gupta αποκάλυψε ότι συνεργάζεται με την Ankr και πρότεινε τη χρήση των Alchemy RPC μέχρι να επιλυθεί το πρόβλημα. Τόνισε επίσης ότι η Polygon εργάζεται στο δικό της RPC για να εξασφαλίσει μεγαλύτερη αξιοπιστία.

Εν τω μεταξύ, το Ambire Wallet αποκάλυψε ότι τα δίκτυα Polygon και Fantom είναι δυσεύρετος στο πορτοφόλι τους. Το QuickSwap DEX ζήτησε επίσης από τους χρήστες να μην χρησιμοποιούν τα παραβιασμένα δίκτυα μέχρι να έχουν περισσότερες πληροφορίες. 

Μια επίθεση ψαρέματος

Οι χρήστες του παραβιασμένου RPC βλέπουν ένα μήνυμα σφάλματος, το οποίο ζητά από τους χρήστες να το κάνουν μεταφέρουν τα χρήματά τους στο polygonapp[.]net. Η απάτη μεταφέρει τους χρήστες σε διαφορετική σελίδα για να βάλουν τον σπόρο τους. 

Η ζημιά που προκλήθηκε από την επίθεση είναι ακόμη ασαφής. Ωστόσο, ένας νέος φορέας επίθεσης που στοχεύει τα τελικά σημεία RPC προστίθεται τώρα σε μια μακρά λίστα τρωτών σημείων ασφαλείας που πρέπει να καταπολεμήσουν οι εταιρείες Web3.

Η επίθεση έρχεται επίσης μετά από πολλά μεγάλα hacks κρυπτογράφησης τον Ιούλιο. Η Harmony - μια αποκεντρωμένη ανταλλαγή - ήταν ο μεγαλύτερος στόχος τον περασμένο μήνα, με 100 εκατομμύρια δολάρια κλάπηκαν από την πλατφόρμα.

Τα έργα Bored Ape και Otherside NFT είδαν τα Discords τους να διακυβεύονται, ενώ η πλατφόρμα DeFi που βασίζεται στο Ethereum Η Inverse Finance έχασε 1.2 εκατομμύρια δολάρια σε μια εκμετάλλευση.

Ο Nidhish είναι λάτρης της τεχνολογίας, στόχος του οποίου είναι να βρει κομψές τεχνικές λύσεις για να λύσει μερικά από τα μεγαλύτερα ζητήματα της κοινωνίας. Είναι πιστός της αποκέντρωσης και θέλει να εργαστεί για την υιοθέτηση του Blockchain. Είναι επίσης μεγάλος σε όλα σχεδόν τα δημοφιλή αθλήματα και του αρέσει να συνομιλεί για μια μεγάλη ποικιλία θεμάτων.

Το περιεχόμενο που παρουσιάζεται μπορεί να περιλαμβάνει την προσωπική γνώμη του συγγραφέα και υπόκειται σε συνθήκες αγοράς. Κάντε την έρευνα αγοράς σας προτού επενδύσετε σε κρυπτονομίσματα. Ο συγγραφέας ή η έκδοση δεν φέρει καμία ευθύνη για την προσωπική σας οικονομική απώλεια.