Polygon, Fantom хэрэглэгчид Ankr Gateway Hack-д зориулагдсан

Энэхүү хакерууд нь Polygon болон Fantom хэрэглэгчдийг хэтэвчнийхээ үрийн өгүүлбэрийг оруулахыг дэмжсэн попап цонхыг бий болгосон. 

Хакерууд Фантом, Полигон руу нэвтрэх гарцыг эвддэг

Polygon болон Fantom-д нэвтрэх хоёр Ankr RPC гарц эвдэрсэн байна. 

Бид нийгэмд мэдээлэгдсэн зарим асуудлыг судалж байна @ 0xPolygon болон @FantomFDN RPC.

‼️Одоохондоо хэрэглээрэй https://t.co/LcnNn1OIWH болон https://t.co/LrPIztRL1y

- Анкр (@ankr) Долдугаар сарын 1, 2022

Хакерууд Polygon болон Fantom баасан гаригт зангилааны дэд бүтцийн гарц руу халдахын тулд эмзэг байдлыг ашигласан. хандсан хэрэглэгчид 1-р давхаргын сүлжээ via Ankr-ийн төгсгөлийн цэгүүд нь тэдний хэтэвчний үрийн хэллэгийг оруулах гэж хууран мэхлэхийг оролдсон попап цонхыг үзүүлэв. "Сангууд эрсдэлд байна" гэсэн хорлонтой тэмдэглэлд хэрэглэгчид өөрсдийн үндсэн хэллэгийг оруулахыг хүссэн вэб сайтын холбоосыг дагалдсан. Үрийн өгүүлбэр цуглуулснаар хакерууд зорилтот хүмүүсийнхээ хэтэвч рүү нэвтэрч, хөрөнгийг нь хулгайлж чадна. 

Анк зангилааны төгсгөлийн цэгүүд, сткинг үйлчилгээ болон бусад бүтээгдэхүүнийг санал болгосноор Proof-of-Stake блокчэйнд нэвтрэх боломжийг олгодог. Энэ нь Alchemy, Infura зэрэг бусад ижил төстэй төслүүдийн зэрэгцээ Web3 дэд бүтцийн чухал тулгуур гэж тооцогддог. Гэсэн хэдий ч бусад зангилааны операторуудын нэгэн адил энэ нь DAO гэхээсээ илүү компанийн эзэмшдэг төвлөрсөн байгууллага юм.

Нууц нэртэй аюулгүй байдлын судлаач, ТТГ-ын ажилтан хэрэглэгчдэд анхааруулсан Баасан гарагт Полигон компанийн мэдээллийн аюулгүй байдлын ахлах ажилтан Мудит Гупта мэдэгдэхээс өмнө Twitter дээр хакерджээ. зурвас алдаа засах хүртэл хэрэглэгчдийг Alchemy эсвэл өөр зангилаа үйлчилгээ үзүүлэгч ашиглахыг уриалж байна. Тэгвэл Гупта нэмсэн Полигон нь "Ийм зүйл давтагдахгүйн тулд Ankr-тай нягт хамтран ажиллана" гэж төвлөрсөн бус RPC гарцын төслийн төлөвлөгөөг шоолж байна. Анкр бас батлагдсан Твиттерт халдлага үйлдэж, "зарим мэдээлсэн асуудлыг судалж байна" гэж мэдэгдэв. 

Ашиглалтын бүрэн цар хүрээ одоогоор тодорхойгүй байгаа бөгөөд Ankr бүрэн тайлангаа нийтлээгүй байна. Энэ хооронд баг нь Polygon болон Fantom хэрэглэгчид рүү чиглүүлсэн хоёр өөр RPC төгсгөлийн цэгүүд.

Энэ түүх хөгжиж байгаа бөгөөд дэлгэрэнгүй мэдээлэл гарах үед шинэчлэгдэх болно. 

Тодруулга: Энэ нийтлэлийг бичиж байх үед зохиогч нь ETH, MATIC, FTM болон бусад хэд хэдэн криптовалютуудыг эзэмшдэг байсан.