Користувачі Polygon, Fantom, націлені на Ankr Gateway Hack

Злом спричинив спливаюче вікно, яке заохочувало користувачів Polygon і Fantom ввести початкову фразу свого гаманця. 

Хакери зламали шлюзи до Polygon, Fantom

Два шлюзи Ankr RPC для доступу до Polygon і Fantom були зламані. 

Ми досліджуємо деякі проблеми, про які повідомлялося в нашій спільноті @ 0xPolygon та @FantomFDN RPC.

‼️Поки що використовуйте, будь ласка https://t.co/LcnNn1OIWH та https://t.co/LrPIztRL1y

- Ankr (@ankr) Липень 1, 2022

Хакери використали вразливість для атаки на шлюзи інфраструктури вузлів до Polygon і Fantom Friday. Користувачі, які мали доступ до Мережі 1-го рівня через кінцеві точки Ankr було показано спливаюче вікно, яке намагалося обманом змусити їх ввести початкову фразу свого гаманця. «Кошти знаходяться під загрозою», — йшлося у зловмисній нотатці, яка супроводжувалася посиланням на веб-сайт, де користувачам було запропоновано ввести початкову фразу. Збираючи початкові фрази, хакери могли отримати доступ до гаманців своїх цілей, щоб викрасти їхні кошти. 

Ankr надає доступ до блокчейнів Proof-of-Stake, пропонуючи кінцеві точки вузлів, послуги стекінгу та інші продукти. Він вважається ключовим стовпом інфраструктури Web3 поряд з іншими подібними проектами, такими як Alchemy та Infura. Однак, як і більшість інших операторів вузлів, це централізована організація, що належить компанії, а не DAO.

Офіцер ЦРУ дослідника безпеки під псевдонімом попереджені користувачі до злому Twitter у п’ятницю, перш ніж головний спеціаліст з інформаційної безпеки Polygon Мудіт Гупта випустив повідомлення закликаючи користувачів використовувати Alchemy або альтернативного постачальника вузлів, доки помилку не буде виправлено. Тоді Гупта доданий що Polygon «тісно співпрацюватиме з Ankr, щоб гарантувати, що це більше не повториться», і дражнили плани проекту децентралізованого шлюзу RPC. Анкр також підтверджений атаку на Twitter, заявивши, що «розслідує деякі повідомлені проблеми». 

Повний масштаб експлойту наразі невідомий, і Ankr ще не опублікував повний звіт. Тим часом команда скерувала користувачів Polygon і Fantom два альтернатива Кінцеві точки RPC.

Ця історія розвивається і буде оновлюватися у міру появи додаткових деталей. 

Розкриття інформації: на момент написання статті автор цієї статті володів ETH, MATIC, FTM та кількома іншими криптовалютами.