Wielokąt, użytkownicy Fantoma na celowniku Ankr Gateway Hack

W wyniku włamania wygenerowało się wyskakujące okienko, które zachęcało użytkowników Polygon i Fantom do wprowadzenia frazy początkowej portfela. 

Hakerzy naruszają bramy do Polygon, Fantom

Dwie bramy Ankr RPC umożliwiające dostęp do Polygon i Fantom zostały naruszone. 

Badamy niektóre zgłoszone problemy dotyczące naszej społeczności @ 0xPolygon i @Fantomfdn. RPC.

‼️Na razie prosimy o korzystanie https://t.co/LcnNn1OIWH i https://t.co/LrPIztRL1y

- Ankr (@ankr) 1 lipca 2022 r.

Hakerzy wykorzystali lukę, aby zaatakować bramy infrastruktury węzła do Polygon i Fantom Friday. Użytkownicy, którzy uzyskali dostęp do Sieci warstwy 1 za pośrednictwem punktów końcowych Ankr wyświetliło się wyskakujące okienko, które próbowało nakłonić ich do wprowadzenia frazy początkowej portfela. „Fundusze są zagrożone” – brzmiała złośliwa notatka, której towarzyszył link do strony internetowej zachęcającej użytkowników do wprowadzenia frazy początkowej. Zbierając frazy początkowe, hakerzy mogą uzyskać dostęp do portfeli swoich celów i ukraść ich fundusze. 

Ankr zapewnia dostęp do łańcuchów bloków Proof-of-Stake, oferując punkty końcowe węzłów, usługi stakowania i inne produkty. Jest uważany za kluczowy filar infrastruktury Web3, obok innych podobnych projektów, takich jak Alchemy i Infura. Jednakże, podobnie jak większość innych operatorów węzłów, jest to scentralizowana jednostka należąca do firmy, a nie do DAO.

Pseudonimowy badacz bezpieczeństwa, oficer CIA zaalarmowani użytkownicy w piątek przed włamaniem na Twittera, zanim dyrektor ds. bezpieczeństwa informacji Polygon, Mudit Gupta, wydał oświadczenie wiadomość nakłanianie użytkowników do korzystania z Alchemy lub alternatywnego dostawcy węzłów do czasu naprawienia błędu. Zatem Gupta w dodatku że Polygon będzie „ściśle współpracować z Ankr, aby upewnić się, że to się więcej nie powtórzy” i drażnił się z planami zdecentralizowanego projektu bramy RPC. Ankr również Zatwierdzony ataku na Twittera, twierdząc, że „bada niektóre zgłoszone problemy”. 

Pełna skala exploita jest obecnie nieznana, a Ankr nie opublikował jeszcze pełnego raportu. W międzyczasie zespół skierował użytkowników Polygon i Fantom do drugiej alternatywny Punkty końcowe RPC.

Ta historia rozwija się i będzie aktualizowana w miarę pojawiania się dalszych szczegółów. 

Ujawnienie: W chwili pisania tego tekstu autor tego artykułu był właścicielem ETH, MATIC, FTM i kilku innych kryptowalut.