Polygon, große Blockchains von Netzwerkangriff getroffen

Das Blockchain-Infrastrukturunternehmen Ankr sagte am Freitag, dass einige seiner für Polygon und Fantom bereitgestellten Dienste von Hackern angegriffen würden. 

Auf ihrem Twitter-Account gab Ankr bekannt, dass dies der Fall ist Untersuchung ihre Remote Procedure Calls (RPC) von Polygon und Fantom Foundation. Sie stellten vorerst auch alternative RPCs zur Verfügung.

RPCs sind ein Software-Kommunikationsprogramm, das zum Austausch von Informationen über verschiedene Netzwerke hinweg verwendet wird.

Polygon unter Beschuss

Mudit Gupta, der Chief Information Security Officer von 0xPolygon, enthüllte auf Twitter, dass es sich bei Ankr um RPC-Gateways für Polygon (polygon-rpc.com) und Fantom (rpc.ftm.tools) handelte durch einen DNS-Hijack kompromittiert. Er wies auch darauf hin, dass sein Unternehmen keine Kontrolle über die von anderen erbrachten Dienstleistungen habe. 

Fantom hat seine Benutzer außerdem gebeten, das nicht zu verwenden kompromittierter RPC.

Gupta gab die Zusammenarbeit mit Ankr bekannt und schlug die Verwendung von Alchemy RPCs vor, bis das Problem gelöst ist. Er betonte auch, dass Polygon an einem eigenen RPC arbeitet, um mehr Zuverlässigkeit zu gewährleisten.

In der Zwischenzeit gab Ambire Wallet bekannt, dass dies bei den Netzwerken Polygon und Fantom der Fall ist nicht verfügbar auf ihren Geldbörsen. QuickSwap DEX hat Benutzer außerdem gebeten, die kompromittierten Netzwerke nicht zu nutzen, bis sie über weitere Informationen verfügen. 

Ein Phishing-Angriff

Den Benutzern des kompromittierten RPC wird eine Fehlermeldung angezeigt, in der sie dazu aufgefordert werden ihr Geld überweisen zu polygonapp[.]net. Der Betrug leitet die Benutzer auf eine andere Seite weiter, um dort ihren Samen zu platzieren. 

Der durch den Angriff verursachte Schaden ist noch unklar. Allerdings gesellt sich nun ein neuer Angriffsvektor, der auf RPC-Endpunkte abzielt, zu einer langen Liste von Sicherheitslücken hinzu, die Web3-Unternehmen bekämpfen müssen.

Der Angriff folgt auch auf mehrere große Krypto-Hacks im Juli. Harmony – eine dezentrale Börse – war letzten Monat das größte Ziel 100 Millionen US-Dollar wurden von der Plattform gestohlen.

Die NFT-Projekte Bored Ape und Otherside sah, dass ihre Discords kompromittiert wurden, während die auf Ethereum basierende DeFi-Plattform Inverse Finance verlor 1.2 Millionen US-Dollar zu einem Exploit.

Nidhish ist ein Technologie-Enthusiast, dessen Ziel es ist, elegante technische Lösungen zu finden, um einige der größten Probleme der Gesellschaft zu lösen. Er ist ein fester Verfechter der Dezentralisierung und möchte an der Mainstream-Einführung von Blockchain arbeiten. Er ist auch ein großer Fan von fast allen populären Sportarten und liebt es, sich über eine Vielzahl von Themen zu unterhalten.

Der präsentierte Inhalt kann die persönliche Meinung des Autors enthalten und unterliegt den Marktbedingungen. Machen Sie Ihre Marktforschung, bevor Sie in Kryptowährungen investieren. Der Autor oder die Veröffentlichung übernimmt keine Verantwortung für Ihren persönlichen finanziellen Verlust.