- Ankr олуттуу хакердик чабуулдар астында.
- Хакерлер Polygon жана Fantom колдонуучуларына багытталган.
- Ankr тарабынан ачылган жетүү үчүн жаңы атайын шилтеме.
The Анкр (ANKR), ар кандай көп чынжырлуу жана кайчылаш чынжыр шилтемелерди камтыган Web3 түзүмү учурда олуттуу хакердик чабуулдардын алдында турат. Хакерликке карабастан, Ankrдын расмий Twitter баракчасы бир нече саат мурун хакерликти билдирген твит жарыялады.
Демек, Ankr аркылуу кирүүгө аракет кылгандар үчүн Polygon жана Fantom колдонуучулары үчүн кирүү убактылуу бөгөттөлгөн. Ошого карабастан, этикалык хакерлердин ылдамдыгы, айрыкча блокчейн алмаштыруу платформаларында, кайчылаш чынжырлуу жана көп чынжырлуу платформаларда өсүүдө.
Hack калкыма терезеси
Хак Ankr веб-сайтынын өзүнө түздөн-түз түйүн чабуулу болгон. Ankr аркылуу Polygon жана Fantom субфремесине кирүүгө аракет кылган колдонуучулардын баары ичкери киргенден кийин түз калкыма терезени алышты.
Калкыма терезе "Фонддор коркунучта" деген сөздү көрсөтүп, колдонуучуларды капчыктын дарегин жана негизги фразаларды киргизүүгө түрткү берди. Тактап айтканда, алар капчыктын урук сөз айкаштарына гана түрткү беришкен. Бул төмөнкү шилтеме катары берилген "Каражаттар коркунучта" деген логин калкыма.
Шилтемени басканда, алар капчыкты урук сөз айкашын киргизүүнү суранган баракка бурулат. Киргизилгенден кийин, маалыматтарды чогултуу, чечмелөө жана андан ары капчыктарга жетүү керек.
Андан тышкары, киргенден кийин, капчыктардагы каражаттар уурдалып кетиши керек.
Издөө жана каршы чара
Бул өзгөчө зыяндуу калкып чыкма терезеге CIAнын жашыруун кызматкери аркылуу Ankr командасына өзгөртүлгөн. Көп өтпөй, Полигондун командасы да эскертилди. Ошентип, маалыматтык коопсуздук боюнча башкы адис бурчтугу, Мудит Гупта, калкып чыкма көйгөйү чечилмейинче альтернативдик түйүндөр камсыздалат деп жарыялады.
Мындан тышкары, ал алар Ankr менен биргелешип, иликтөөдө жана мүмкүн болгон коопсуздукка каршы чараларды көрүшөт деп ишендирди. Ошондой эле, Ankr Polygon жана багытталган эки башка RPC шилтемелерди койду Phantom алардын твиттеринде да.
Булак: https://thenewscrypto.com/ankrs-polygon-and-fantom-wallets-targeted-for-hack/