Polygon, Fantom-brugere målrettet i Ankr Gateway Hack

Hacket producerede et popup-vindue, der tilskyndede Polygon- og Fantom-brugere til at indtaste deres wallet-seed-frase. 

Hackere går på kompromis med gateways til polygon, Fantom

To Ankr RPC-gateways til adgang til Polygon og Fantom er blevet kompromitteret. 

Vi er ved at undersøge nogle rapporterede problemer på vores fællesskab @ 0xPolygon , @FantomFDN RPC'er.

‼️Brug indtil videre https://t.co/LcnNn1OIWH , https://t.co/LrPIztRL1y

- Ankr (@ankr) Juli 1, 2022

Hackere udnyttede en sårbarhed til at angribe nodeinfrastrukturens gateways til Polygon og Fantom Friday. Brugere, der havde adgang til Lag 1 netværk via Ankr's endepunkter blev præsenteret for et popup-vindue, der forsøgte at narre dem til at indtaste deres wallet-seed-frase. "Menderne er i fare," lød den ondsindede note, ledsaget af et link til et websted, der beder brugerne om at indtaste deres frøsætning. Ved at samle frøsætninger kunne hackerne få adgang til deres måls tegnebøger for at stjæle deres penge. 

Ankr giver adgang til Proof-of-Stake blockchains ved at tilbyde node-endepunkter, indsatstjenester og andre produkter. Det betragtes som en afgørende søjle i Web3-infrastrukturen sammen med andre lignende projekter som Alchemy og Infura. Men som de fleste andre nodeoperatører er det en centraliseret enhed, der ejes af et firma snarere end en DAO.

Den pseudonyme sikkerhedsforsker CIA Officer advarede brugere til hacket på Twitter fredag, før Polygons chefinformationssikkerhedsofficer Mudit Gupta lagde ud en besked opfordrer brugerne til at bruge Alchemy eller en alternativ nodeudbyder, indtil fejlen er rettet. Gupta så tilføjet at Polygon ville "arbejde tæt sammen med Ankr for at sikre, at dette ikke sker igen" og drillede planer om et decentraliseret RPC-gateway-projekt. Ankr også bekræftet angrebet på Twitter og sagde, at det "undersøgte nogle rapporterede problemer." 

Det fulde omfang af udnyttelsen er i øjeblikket ukendt, og Ankr har endnu ikke offentliggjort en fuldstændig rapport. I mellemtiden har holdet henvist Polygon- og Fantom-brugere til to alternativ RPC-endepunkter.

Denne historie er under udvikling og vil blive opdateret, efterhånden som yderligere detaljer dukker op. 

Afsløring: I skrivende stund ejede forfatteren af ​​dette stykke ETH, MATIC, FTM og flere andre kryptovalutaer.