Poligono, utenti Fantom presi di mira in Ankr Gateway Hack

L'hack ha prodotto una finestra popup che ha incoraggiato gli utenti di Polygon e Fantom a inserire la loro frase seed del portafoglio. 

Gli hacker compromettono i gateway per Polygon, Fantom

Sono stati compromessi due gateway Ankr RPC per l'accesso a Polygon e Fantom. 

Stiamo esaminando alcuni problemi segnalati sulla nostra community @ 0xPolygon ed @fantomfdn RPC.

‼️Per il momento, utilizza https://t.co/LcnNn1OIWH ed https://t.co/LrPIztRL1y

- Ankr (@ankr) Luglio 1, 2022

Gli hacker hanno sfruttato una vulnerabilità per attaccare i gateway dell'infrastruttura del nodo verso Polygon e Fantom Friday. Gli utenti che hanno avuto accesso al Reti di livello 1 tramite gli endpoint di Ankr è stata presentata una finestra popup che ha cercato di indurli a inserire la frase seed del portafoglio. "I fondi sono a rischio", si leggeva nella nota dannosa, accompagnata da un collegamento a un sito Web che richiedeva agli utenti di inserire la loro frase iniziale. Raccogliendo frasi iniziali, gli hacker potrebbero accedere ai portafogli dei loro obiettivi per rubare i loro fondi. 

Ankr fornisce l'accesso alle blockchain Proof-of-Stake offrendo endpoint dei nodi, servizi di staking e altri prodotti. È considerato un pilastro cruciale dell'infrastruttura Web3 insieme ad altri progetti simili come Alchemy e Infura. Tuttavia, come la maggior parte degli altri operatori di nodi, è un'entità centralizzata di proprietà di un'azienda piuttosto che un DAO.

Lo pseudonimo ricercatore di sicurezza Ufficiale della CIA utenti avvisati all'hacking su Twitter venerdì, prima che Mudit Gupta, Chief Information Security Officer di Polygon, lo denunciasse un messaggio esortando gli utenti a utilizzare Alchemy o un provider di nodi alternativo fino a quando il bug non sarà risolto. Gupta allora aggiunto che Polygon avrebbe "lavorato a stretto contatto con Ankr per garantire che ciò non accada di nuovo" e ha preso in giro i piani di un progetto di gateway RPC decentralizzato. Ankr anche confermato l'attacco a Twitter, dicendo che stava "indagando su alcuni problemi segnalati". 

L'intera portata dell'exploit è attualmente sconosciuta e Ankr deve ancora pubblicare un rapporto completo. Nel frattempo, il team ha indirizzato gli utenti di Polygon e Fantom a seconda alternativa Endpoint RPC.

Questa storia si sta sviluppando e verrà aggiornata man mano che emergeranno ulteriori dettagli. 

Divulgazione: Al momento della scrittura, l'autore di questo pezzo possedeva ETH, MATIC, FTM e molte altre criptovalute.