이 기사 공유
해킹으로 인해 Polygon 및 Fantom 사용자가 지갑 시드 문구를 입력하도록 유도하는 팝업 창이 생성되었습니다.
해커들이 Polygon, Fantom의 게이트웨이를 침해했습니다.
Polygon 및 Fantom에 액세스하기 위한 두 개의 Ankr RPC 게이트웨이가 손상되었습니다.
커뮤니티에 보고된 일부 문제를 조사 중입니다. @ 0xPolygon 와 @fantomfdn RPC.
✌️당분간 이용해주세요 https://t.co/LcnNn1OIWH 와 https://t.co/LrPIztRL1y
— 앙크르(@ankr) 2022 년 7 월 1 일
해커들은 취약점을 악용하여 Polygon 및 Fantom Friday에 대한 노드 인프라의 게이트웨이를 공격했습니다. 접속한 사용자 레이어 1 네트워크 Ankr의 엔드포인트를 통해 지갑 시드 문구를 입력하도록 속이려는 팝업 창이 표시되었습니다. 악성 메모에는 "자금이 위험에 처해 있습니다"라는 문구와 함께 사용자에게 시드 문구를 입력하라는 웹사이트 링크가 포함되어 있습니다. 해커는 시드 문구를 수집하여 대상의 지갑에 접근하여 자금을 훔칠 수 있습니다.
앤 크 노드 엔드포인트, 스테이킹 서비스 및 기타 제품을 제공하여 지분 증명 블록체인에 대한 액세스를 제공합니다. Alchemy 및 Infura와 같은 다른 유사한 프로젝트와 함께 Web3 인프라의 중요한 기둥으로 간주됩니다. 그러나 대부분의 다른 노드 운영자와 마찬가지로 DAO가 아닌 회사가 소유한 중앙 집중식 엔터티입니다.
가명 보안 연구원 CIA 장교 알림을 받은 사용자 Polygon의 최고 정보 보안 책임자 Mudit Gupta가 발표하기 전인 금요일 트위터 해킹에 대해 메세지 버그가 수정될 때까지 사용자에게 Alchemy 또는 대체 노드 공급자를 사용할 것을 촉구합니다. 굽타 그럼 추가 Polygon은 "이런 일이 다시 발생하지 않도록 Ankr과 긴밀히 협력"하고 분산형 RPC 게이트웨이 프로젝트 계획을 예고했습니다. 앙크르도 확인 된 트위터에 대한 공격은 "일부 보고된 문제를 조사 중"이라고 밝혔습니다.
익스플로잇의 전체 규모는 현재 알려지지 않았으며 Ankr은 아직 전체 보고서를 게시하지 않았습니다. 그 동안 팀은 Polygon 및 Fantom 사용자에게 다음을 지시했습니다. 두 대안 RPC 끝점.
이 이야기는 개발 중이며 추가 세부 사항이 나오는 대로 업데이트됩니다.
공개: 이 글을 쓰는 당시 이 글의 저자는 ETH, MATIC, FTM 및 기타 여러 암호화폐를 소유하고 있었습니다.
이 기사 공유
출처: https://cryptobriefing.com/polygon-fantom-users-targeted-ankr-gateway-hack/?utm_source=feed&utm_medium=rss