Пользователи Polygon и Fantom стали жертвами взлома Ankr Gateway

Взлом создал всплывающее окно, в котором пользователям Polygon и Fantom предлагалось ввести исходную фразу своего кошелька. 

Хакеры взломали шлюзы к Polygon и Fantom

Два RPC-шлюза Ankr для доступа к Polygon и Fantom были скомпрометированы. 

Мы расследуем некоторые сообщения о проблемах в нашем сообществе @ 0xPolygon и @fantomfdn МПК.

‼️Пока пользуйтесь https://t.co/LcnNn1OIWH и https://t.co/LrPIztRL1y

- Анкр (@ankr) Июль 1, 2022

Хакеры воспользовались уязвимостью, чтобы атаковать шлюзы узловой инфраструктуры к Polygon и Fantom Friday. Пользователи, получившие доступ к Сети уровня 1 Через конечные точки Ankr было представлено всплывающее окно, которое пыталось обманом заставить их ввести исходную фразу своего кошелька. «Средства в опасности», — гласила вредоносная записка, сопровождаемая ссылкой на веб-сайт, предлагающий пользователям ввести сид-фразу. Собирая сид-фразы, хакеры могли получить доступ к кошелькам своих целей, чтобы украсть их средства. 

Ankr предоставляет доступ к блокчейнам Proof-of-Stake, предлагая конечные точки узлов, услуги стейкинга и другие продукты. Он считается важнейшей опорой инфраструктуры Web3 наряду с другими подобными проектами, такими как Alchemy и Infura. Однако, как и большинство других операторов узлов, это централизованная организация, принадлежащая компании, а не DAO.

Исследователь безопасности под псевдонимом Офицер ЦРУ предупрежденные пользователи к взлому в Твиттере в пятницу, до того, как главный специалист по информационной безопасности Polygon Мудит Гупта потушил сообщение призывая пользователей использовать Alchemy или альтернативного поставщика узлов, пока ошибка не будет исправлена. Гупта тогда добавленный что Polygon «будет тесно сотрудничать с Ankr, чтобы этого больше не повторилось», и дразнил планы проекта децентрализованного шлюза RPC. Анкр также подтвердил атаку на Твиттер, заявив, что это «расследует некоторые сообщения о проблемах». 

Полный масштаб эксплойта в настоящее время неизвестен, и Ankr еще не опубликовал полный отчет. Тем временем команда направила пользователей Polygon и Fantom на два альтернатива Конечные точки RPC.

Эта история развивается и будет обновляться по мере появления новых подробностей. 

Раскрытие информации: на момент написания этой статьи автору принадлежали ETH, MATIC, FTM и несколько других криптовалют.