Polygon, Fantom колдонуучулары Ankr Gateway Hackге багытталган

Hack калкып чыкма терезени чыгарды, ал Polygon жана Fantom колдонуучуларын капчыгынын негизги фразасын киргизүүгө үндөдү. 

Хакерлер Polygon, Fantom шлюздарын компромисс кылышат

Polygon жана Fantom кирүү үчүн эки Ankr RPC шлюзи бузулган. 

Биз коомчулукта айтылган айрым маселелерди иликтеп жатабыз @ 0xPolygon жана @fantomfdn RPCs.

‼️Азырынча колдонуңуз https://t.co/LcnNn1OIWH жана https://t.co/LrPIztRL1y

- Ankr (@ankr) July 1, 2022

Хакерлер түйүн инфраструктурасынын Polygon жана Fantom жума күнү шлюздарына кол салуу үчүн аялуу жеринен пайдаланышкан. кире алган колдонуучулар 1-кабат тармактар via Ankr'дин акыркы чекиттерине калкыма терезе көрсөтүлдү, ал аларды капчыгы урук сөз айкашына алдап кирүүгө аракет кылды. "Каражаттар коркунучта", - деп жазылган зыяндуу эскертүү, колдонуучуларды алардын урук сөз айкашын киргизүүгө түрткү берген веб-сайтка шилтеме менен коштолгон. Үрөн сөз айкаштарын чогултуу менен, хакерлер алардын каражаттарын уурдоо үчүн алардын капчыктарына кире алышат. 

Ankr түйүндөрдүн акыркы чекиттерин, стекинг кызматтарын жана башка өнүмдөрдү сунуштоо менен Proof-of-Stake блокчейндерине кирүү мүмкүнчүлүгүн камсыз кылат. Бул Alchemy жана Infura сыяктуу башка ушул сыяктуу долбоорлор менен катар Web3 инфраструктурасынын маанилүү тиреги болуп эсептелет. Бирок, башка түйүн операторлору сыяктуу эле, бул DAO эмес, компанияга таандык борборлоштурулган уюм.

псевдонимдүү коопсуздук изилдөөчүсү, CIA кызматкери колдонуучуларды эскерткен Полигондун башкы маалыматтык коопсуздук кызматкери Мудит Гупта жарыялаганга чейин, жума күнү Твиттердеги хакердик билдирүү колдонуучуларды ката оңдолгонго чейин Alchemy же альтернативдик түйүн провайдерин колдонууга үндөйт. Анда Гупта Досторду кошо элек Polygon "мындай кайталанбасын камсыз кылуу үчүн Ankr менен тыгыз иштешет" жана борбордон ажыратылган RPC шлюз долбоорунун пландарын шылдыңдады. Анкр да ырастады Твиттердеги чабуулду "айрым кабарланган маселелерди иликтеп жатканын" билдирди. 

Эксплуатациянын толук масштабы азырынча белгисиз жана Ankr толук отчетун жарыялай элек. Ошол эле учурда, команда Polygon жана Fantom колдонуучуларына багытталган эки альтернатива RPC акыркы чекиттери.

Бул окуя өнүгүп келе жатат жана кошумча маалымат чыккан сайын жаңыртылат. 

Ачыкка чыгаруу: Жазуу учурунда бул чыгарманын автору ETH, MATIC, FTM жана башка бир нече криптовалютага ээ болгон.