Poligono, le principali blockchain colpite da un attacco di rete

La società di infrastrutture blockchain Ankr ha dichiarato venerdì che alcuni dei suoi servizi forniti a Polygon e Fantom sono stati attaccati da hacker. 

Sul loro account Twitter, Ankr ha rivelato di sì indagando le loro chiamate di procedura remota (RPC) Polygon e Fantom Foundation. Per il momento hanno anche fornito RPC alternativi.

Gli RPC sono un programma di comunicazione software utilizzato per scambiare informazioni su reti diverse.

Poligono sotto attacco

Mudit Gupta, il responsabile della sicurezza delle informazioni di 0xPolygon, ha rivelato su Twitter che il gateway RPC di Ankr per Polygon (polygon-rpc.com) e Fantom (rpc.ftm.tools) erano compromesso da un dirottamento DNS. Ha inoltre sottolineato che la sua azienda non ha alcun controllo sui servizi forniti da altri. 

Fantom ha anche chiesto ai suoi utenti di non utilizzare il RPC compromesso.

Gupta ha rivelato di lavorare con Ankr e ha suggerito l'uso di Alchemy RPC fino a quando il problema non sarà risolto. Ha anche evidenziato che Polygon sta lavorando sul proprio RPC per garantire maggiore affidabilità.

Nel frattempo, Ambire Wallet ha rivelato che le reti Polygon e Fantom lo sono non disponibile sui loro portafogli. QuickSwap DEX ha anche chiesto agli utenti di non utilizzare le reti compromesse fino a quando non avranno maggiori informazioni. 

Un attacco di phishing

Gli utenti dell'RPC compromesso visualizzano un messaggio di errore che chiede agli utenti di farlo trasferire i propri fondi a polygonapp[.]net. La truffa trasferisce gli utenti a una pagina diversa per inserire il loro seed. 

Il danno causato dall'attacco non è ancora chiaro. Tuttavia, un nuovo vettore di attacco mirato agli endpoint RPC viene ora aggiunto a un lungo elenco di vulnerabilità di sicurezza che le aziende Web3 devono combattere.

L'attacco arriva anche sulla scia di diversi importanti hack crittografici a luglio. Harmony, uno scambio decentralizzato, è stato l'obiettivo più grande del mese scorso, con $ 100 milioni vengono rubati dalla piattaforma.

I progetti Bored Ape e Otherside NFT ha visto la loro Discord essere compromessa, mentre la piattaforma DeFi basata su Ethereum Inverse Finance ha perso 1.2 milioni di dollari a un exploit.

Nidhish è un appassionato di tecnologia, il cui obiettivo è trovare soluzioni tecniche eleganti per risolvere alcuni dei più grandi problemi della società. È un convinto sostenitore del decentramento e vuole lavorare sull'adozione tradizionale della Blockchain. È anche appassionato di quasi tutti gli sport popolari e ama conversare su un'ampia varietà di argomenti.

Il contenuto presentato può includere l'opinione personale dell'autore ed è soggetto alle condizioni del mercato. Fai le tue ricerche di mercato prima di investire in criptovalute. L'autore o la pubblicazione non ha alcuna responsabilità per la perdita finanziaria personale.