Poligon, Rantaian Sekat Utama Terkena Serangan Rangkaian

Syarikat infrastruktur rantaian blok Ankr berkata pada hari Jumaat bahawa beberapa perkhidmatannya yang disediakan kepada Polygon dan Fantom diserang oleh penggodam. 

Dalam akaun Twitter mereka, Ankr mendedahkan bahawa mereka menyiasat Panggilan Prosedur Jauh (RPC) Poligon dan Yayasan Fantom mereka. Mereka juga menyediakan RPC alternatif buat masa ini.

RPC ialah program komunikasi perisian yang digunakan untuk bertukar-tukar maklumat merentasi rangkaian yang berbeza.

Poligon Di Serang

Mudit Gupta, the ketua pegawai keselamatan maklumat 0xPolygon, mendedahkan di Twitter bahawa gerbang RPC Ankr untuk Polygon (polygon-rpc.com) dan Fantom (rpc.ftm.tools) adalah dikompromi oleh rampasan DNS. Beliau juga menegaskan bahawa syarikatnya tidak mempunyai kawalan ke atas perkhidmatan yang disediakan oleh orang lain. 

Fantom juga telah meminta penggunanya untuk tidak menggunakan RPC terjejas.

Gupta mendedahkan bekerja dengan Ankr dan mencadangkan penggunaan RPC Alchemy sehingga isu itu diselesaikan. Beliau juga menekankan bahawa Polygon sedang mengusahakan RPCnya sendiri untuk memastikan lebih kebolehpercayaan.

Sementara itu, Ambire Wallet mendedahkan bahawa rangkaian Polygon dan Fantom adalah tidak ada pada dompet mereka. QuickSwap DEX juga telah meminta pengguna untuk tidak menggunakan rangkaian yang terjejas sehingga mereka mempunyai maklumat lanjut. 

Serangan Phishing

Pengguna RPC yang terjejas melihat mesej ralat, meminta pengguna melakukannya memindahkan dana mereka kepada polygonapp[.]net. Penipuan memindahkan pengguna ke halaman lain untuk meletakkan benih mereka. 

Kerosakan akibat serangan itu masih tidak jelas. Walau bagaimanapun, vektor serangan baharu yang menyasarkan titik akhir RPC kini ditambah pada senarai panjang kelemahan keselamatan yang perlu ditentang oleh syarikat Web3.

Serangan itu juga berlaku berikutan beberapa peretasan crypto utama pada bulan Julai. Harmony- pertukaran terdesentralisasi- merupakan sasaran terbesar bulan lepas, dengan $100 juta dicuri dari platform.

Projek The Bored Ape dan Otherside NFT menyaksikan Discords mereka dikompromi, manakala platform DeFi berasaskan Ethereum Inverse Finance kehilangan $1.2 juta untuk mengeksploitasi.

Nidhish ialah peminat teknologi, yang bertujuan untuk mencari penyelesaian teknikal yang elegan untuk menyelesaikan beberapa isu terbesar masyarakat. Beliau adalah seorang yang percaya kepada desentralisasi dan ingin mengusahakan penggunaan arus perdana Blockchain. Dia juga mahir dalam hampir semua sukan popular dan suka bercakap mengenai pelbagai topik.

Kandungan yang disajikan mungkin merangkumi pendapat peribadi penulis dan tertakluk kepada keadaan pasaran. Lakukan penyelidikan pasaran anda sebelum melabur dalam cryptocurrency. Penulis atau penerbitan tidak bertanggungjawab terhadap kerugian kewangan peribadi anda.