Poligon, glavni blokovi pogođeni mrežnim napadom

Blockchain infrastrukturna kompanija Ankr saopštila je u petak da su neke od njenih usluga koje pruža Polygon i Fantom napadnute od strane hakera. 

Na svom Twitter nalogu, Ankr je otkrio da jesu istražni njihovi Polygon i Fantom Foundation Remote Procedure Calls (RPC). Oni su takođe obezbedili alternativne RPC-ove za sada.

RPC-ovi su softverski komunikacijski programi koji se koriste za razmjenu informacija preko različitih mreža.

Poligon pod napadom

Mudit Gupta, the glavni službenik za sigurnost informacija u 0xPolygonu, otkrio je na Twitteru da su Ankrov RPC gateway za Polygon (polygon-rpc.com) i Fantom (rpc.ftm.tools) kompromitovan otmicom DNS-a. Takođe je istakao da njegova kompanija nema kontrolu nad uslugama koje pružaju drugi. 

Fantom je također zamolio svoje korisnike da ne koriste kompromitovani RPC.

Gupta je otkrio rad s Ankr-om i predložio korištenje Alchemy RPC-a dok se problem ne riješi. Takođe je naglasio da Polygon radi na sopstvenom RPC-u kako bi osigurao veću pouzdanost.

U međuvremenu, Ambire Wallet je otkrio da su Polygon i Fantom mreže nedostupan na njihovim novčanicima. QuickSwap DEX je također zatražio od korisnika da ne koriste ugrožene mreže dok ne dobiju više informacija. 

A phishing napad

Korisnici kompromitovanog RPC-a vide poruku o grešci, tražeći od korisnika da prenose svoja sredstva na poligonapp[.]net. Prevara prebacuje korisnike na drugu stranicu da stave svoje sjeme. 

Šteta učinjena napadom još uvijek nije razjašnjena. Međutim, novi vektor napada koji cilja RPC krajnje tačke je sada dodat na dugačku listu sigurnosnih propusta protiv kojih Web3 kompanije moraju da se bore.

Napad također dolazi nakon nekoliko velikih kripto hakova u julu. Harmony - decentralizovana razmena - bila je najveća meta prošlog meseca, sa 100 miliona dolara ukradeno sa platforme.

Projekti Bored Ape i Otherside NFT vidjeli da je njihov Discords kompromitovan, dok DeFi platforma bazirana na Ethereumu Inverse Finance je izgubio 1.2 miliona dolara na podvig.

Nidhish je tehnološki entuzijasta, čiji je cilj pronaći elegantna tehnička rješenja za rješavanje nekih od najvećih društvenih problema. On čvrsto vjeruje u decentralizaciju i želi raditi na masovnom usvajanju Blockchaina. Također se bavi skoro svim popularnim sportovima i voli razgovarati o raznim temama.

Predstavljeni sadržaj može sadržavati lično mišljenje autora i podložan je tržišnim uslovima. Istražite tržište prije nego što investirate u kriptovalute. Autor ili publikacija ne snosi nikakvu odgovornost za vaš lični finansijski gubitak.