Blockchain-infrastructuurbedrijf Ankr zei vrijdag dat sommige van zijn diensten aan Polygon en Fantom werden aangevallen door hackers.
Op hun Twitter-account onthulde Ankr dat dit het geval is onderzoeken hun Polygon en Fantom Foundation Remote Procedure Calls (RPC). Ze leverden voorlopig ook alternatieve RPC's.
RPC's zijn een softwarecommunicatieprogramma dat wordt gebruikt om informatie uit te wisselen tussen verschillende netwerken.
Veelhoek onder aanval
Mudit Gupta, de hoofdinformatiebeveiligingsfunctionaris van 0xPolygon, onthulde op Twitter dat Ankr's RPC-gateway voor Polygon (polygon-rpc.com) en Fantom (rpc.ftm.tools) gecompromitteerd door een DNS-kaping. Hij wees er ook op dat zijn bedrijf geen controle heeft over diensten van anderen.
Fantom heeft zijn gebruikers ook gevraagd om de gecompromitteerde RPC.
Gupta onthulde dat hij met Ankr werkte en stelde het gebruik van Alchemy RPC's voor totdat het probleem is opgelost. Hij benadrukte ook dat Polygon aan zijn eigen RPC werkt om meer betrouwbaarheid te garanderen.
Ondertussen onthulde Ambire Wallet dat de Polygon- en Fantom-netwerken dat wel zijn niet beschikbaar op hun portemonnee. QuickSwap DEX heeft gebruikers ook gevraagd de getroffen netwerken niet te gebruiken totdat ze meer informatie hebben.
Een phishing-aanval
De gebruikers van de gecompromitteerde RPC zien een foutmelding waarin de gebruikers wordt gevraagd dit te doen hun geld overmaken naar polygonapp[.]net. De zwendel brengt de gebruikers over naar een andere pagina om hun zaad te plaatsen.
De schade die de aanval heeft aangericht is nog onduidelijk. Er is nu echter een nieuwe aanvalsvector gericht op RPC-eindpunten toegevoegd aan een lange lijst met beveiligingsproblemen die Web3-bedrijven moeten bestrijden.
De aanval volgt ook op een aantal grote crypto-hacks in juli. Harmony, een gedecentraliseerde beurs, was vorige maand het grootste doelwit $100 miljoen wordt gestolen van het platform.
De Bored Ape en Otherside NFT-projecten zag dat hun Discords in gevaar kwamen, terwijl het op Ethereum gebaseerde DeFi-platform Inverse Finance verloor $1.2 miljoen tot een exploit.
De gepresenteerde inhoud kan de persoonlijke mening van de auteur bevatten en is onderhevig aan marktomstandigheden. Doe je marktonderzoek voordat je investeert in cryptocurrencies. De auteur of de publicatie is niet verantwoordelijk voor uw persoonlijke financiële schade.
Bron: https://coingape.com/breaking-polygon-major-blockchains-hit-with-network-attack/