Polygon, Fantom-Benutzer, die im Ankr-Gateway-Hack ins Visier genommen wurden

Der Hack erzeugte ein Popup-Fenster, das Polygon- und Fantom-Benutzer aufforderte, ihre Wallet-Seed-Phrase einzugeben. 

Hacker kompromittieren Gateways zu Polygon, Fantom

Zwei Ankr-RPC-Gateways für den Zugriff auf Polygon und Fantom wurden kompromittiert. 

Wir untersuchen einige gemeldete Probleme in unserer Community @ 0xPolygon und @fantomfdn RPCs.

‼️Bitte vorerst nutzen https://t.co/LcnNn1OIWH und https://t.co/LrPIztRL1y

- Ankr (@ankr) 1. Juli 2022

Hacker nutzten eine Schwachstelle aus, um die Gateways der Node-Infrastruktur zu Polygon und Fantom Friday anzugreifen. Benutzer, die auf die zugegriffen hatten Layer-1-Netzwerke Die Endpunkte von via Ankr wurden mit einem Popup-Fenster präsentiert, das versuchte, sie dazu zu bringen, ihre Wallet-Seed-Phrase einzugeben. „Fonds sind gefährdet“, lautete die böswillige Notiz, begleitet von einem Link zu einer Website, auf der Benutzer aufgefordert werden, ihre Startphrase einzugeben. Durch das Sammeln von Seed-Phrasen könnten die Hacker Zugang zu den Brieftaschen ihrer Ziele erhalten, um deren Gelder zu stehlen. 

Ankr bietet Zugang zu Proof-of-Stake-Blockchains, indem Knotenendpunkte, Staking-Dienste und andere Produkte angeboten werden. Es gilt neben anderen ähnlichen Projekten wie Alchemy und Infura als eine entscheidende Säule der Web3-Infrastruktur. Wie die meisten anderen Node-Betreiber handelt es sich jedoch um eine zentralisierte Einheit, die einem Unternehmen und nicht einem DAO gehört.

Der pseudonyme Sicherheitsforscher CIA Officer alarmierte Benutzer zum Hack auf Twitter am Freitag, bevor Mudit Gupta, der Chief Information Security Officer von Polygon, herauskam eine Nachricht die Benutzer auffordern, Alchemy oder einen alternativen Node-Anbieter zu verwenden, bis der Fehler behoben ist. Gupta dann hinzugefügt dass Polygon „eng mit Ankr zusammenarbeiten würde, um sicherzustellen, dass dies nicht wieder vorkommt“ und neckte Pläne eines dezentralisierten RPC-Gateway-Projekts. Ankr auch bestätigt der Angriff auf Twitter mit der Aussage, es würden „einige gemeldete Probleme untersucht“. 

Das volle Ausmaß des Exploits ist derzeit nicht bekannt, und Ankr muss noch einen vollständigen Bericht veröffentlichen. In der Zwischenzeit hat das Team Polygon- und Fantom-Benutzer darauf verwiesen XNUMX Alternative RPC-Endpunkte.

Diese Geschichte entwickelt sich weiter und wird aktualisiert, sobald weitere Details bekannt werden. 

Offenlegung: Zum Zeitpunkt des Schreibens besaß der Autor dieses Artikels ETH, MATIC, FTM und mehrere andere Kryptowährungen.