Polygon, hlavní blockchainy zasažené síťovým útokem

Společnost Ankr zabývající se blockchainovou infrastrukturou v pátek uvedla, že některé z jejích služeb poskytovaných Polygonu a Fantomu byly napadeny hackery. 

Na svém twitterovém účtu Ankr prozradil, že jsou vyšetřování jejich volání Polygon a Fantom Foundation Remote Procedure Call (RPC). Prozatím také poskytovali alternativní RPC.

RPC jsou softwarový komunikační program používaný k výměně informací v různých sítích.

Polygon pod útokem

Mudit Gupta, ředitel informační bezpečnosti společnosti 0xPolygon, odhalil na Twitteru, že brána RPC společnosti Ankr pro Polygon (polygon-rpc.com) a Fantom (rpc.ftm.tools) byla kompromitován útokem DNS. Poukázal také na to, že jeho společnost nemá kontrolu nad službami poskytovanými ostatními. 

Fantom také požádal své uživatele, aby nepoužívali kompromitovaný RPC.

Gupta odhalil spolupráci s Ankrem a navrhl použití Alchemy RPC, dokud nebude problém vyřešen. Zdůraznil také, že Polygon pracuje na vlastním RPC, aby zajistil větší spolehlivost.

Mezitím Ambire Wallet odhalil, že sítě Polygon a Fantom ano nedostupné na jejich peněženkách. QuickSwap DEX také požádal uživatele, aby nepoužívali ohrožené sítě, dokud nebudou mít více informací. 

Phishingový útok

Uživatelům kompromitovaného RPC se zobrazí chybová zpráva, která uživatele žádá převést své prostředky na polygonapp[.]net. Podvod převede uživatele na jinou stránku, kde vloží své semeno. 

Škoda způsobená útokem je stále nejasná. Do dlouhého seznamu bezpečnostních zranitelností, se kterými musí společnosti Web3 bojovat, je nyní přidán nový vektor útoku zaměřený na koncové body RPC.

Útok také přichází po několika hlavních krypto hackech v červenci. Harmony – decentralizovaná burza – byla minulý měsíc největším cílem Z platformy bylo ukradeno 100 milionů dolarů.

Projekty The Bored Ape a Otherside NFT viděli, že jejich Discords byly kompromitovány, zatímco platforma DeFi založená na Ethereu Společnost Inverse Finance ztratila 1.2 milionu dolarů k zneužití.

Nidhish je technologický nadšenec, jehož cílem je nalézt elegantní technická řešení k vyřešení některých z největších problémů společnosti. Je zastáncem decentralizace a chce pracovat na mainstreamovém přijetí Blockchainu. Zabývá se také téměř všemi populárními sporty a rád konverzuje o široké škále témat.

Prezentovaný obsah může zahrnovat osobní názor autora a je předmětem tržního stavu. Proveďte průzkum trhu před investováním do kryptoměn. Autor nebo publikace nenese žádnou odpovědnost za vaši osobní finanční ztrátu.