ייַנטיילן דעם אַרטיקל
דער כאַק געשאפן אַ אויפֿשפּרינג פֿענצטער וואָס ינקעראַדזשד פּאָליגאָן און פאַנטאָם ניצערס צו אַרייַן זייער בייַטל זוימען פראַזע.
כאַקערז קאָמפּראָמיס גאַטעווייַס צו פּאָליגאָן, פאַנטאָם
צוויי Ankr RPC גייטווייז פֿאַר אַקסעס Polygon און Fantom זענען קאַמפּראַמייזד.
מיר ויספאָרשן עטלעכע רעפּאָרטעד ישוז אויף אונדזער קהל @ 0xPolygon און @פאַנטאָמפדן RPCs.
‼️ פֿאַר די צייט, ביטע נוצן https://t.co/LcnNn1OIWH און https://t.co/LrPIztRL1y
- אַנקר (@ אַנקר) יולי קסנומקס, קסנומקס
כאַקערז עקספּלויטאַד אַ וואַלנעראַביליטי צו באַפאַלן די נאָדע ינפראַסטראַקטשער ס גייטווייז צו פּאָליגאָן און פאַנטאָם פרייטאג. יוזערז וואָס האָבן אַקסעסט די שיכטע 1 נעטוואָרקס דורך Ankr ס ענדפּוינטס זענען דערלאנגט מיט אַ אויפֿשפּרינג פֿענצטער וואָס געפרוווט צו טריק זיי צו אַרייַן זייער בייַטל זוימען פראַזע. "פאָנד זענען אין ריזיקירן," די בייזע טאָן לייענען, באגלייט מיט אַ לינק צו אַ וועבזייטל וואָס פּראַמפּטינג ניצערס צו אַרייַן זייער זוימען פראַזע. דורך צונויפקום זוימען פראַסעס, די כאַקערז קען באַקומען אַקסעס צו זייער טאַרגאַץ 'וואָלאַץ צו גאַנווענען זייער געלט.
Ankr גיט אַקסעס צו דערווייַז פון פלעקל בלאַקשאַינס דורך פאָרשלאָגן נאָדע ענדפּאָינץ, סטייקינג באַדינונגס און אנדערע פּראָדוקטן. עס איז גערעכנט ווי אַ קריטיש זייַל פון וועב3 ינפראַסטראַקטשער צוזאמען מיט אנדערע ענלעך פּראַדזשעקס ווי אַלטשעמי און ינפוראַ. אָבער, ווי רובֿ אנדערע נאָדע אָפּערייטערז, עס איז אַ סענטראַלייזד ענטיטי אָונד דורך אַ פירמע אלא ווי אַ DAO.
די פּסעוודאָנים זיכערהייט פאָרשער CIA אָפיציר אַלערטיד ניצערס צו די כאַק אויף טוויטטער פרייטאג, איידער פּאָליגאָן ס הויפּט אינפֿאָרמאַציע זיכערהייט אָפיציר Mudit Gupta ארויס אַ אָנזאָג דרינגלעך יוזערז צו נוצן אַלטשעמי אָדער אַן אָלטערנאַטיוו נאָדע שפּייַזער ביז דער זשוק איז פאַרפעסטיקט. גופּטאַ דעמאָלט צוגעגעבן אַז פּאָליגאָן וואָלט "אַרבעט ענג מיט Ankr צו ענשור אַז דאָס וועט נישט פּאַסירן ווידער" און טיזעד פּלאַנז פון אַ דיסענטראַלייזד RPC גייטוויי פּרויעקט. אַנקר אויך באשטעטיקט די אטאקע אויף טוויטער, זאגנדיג אז עס איז געווען "אויספארשן עטליכע באריכטעטע ישוז."
די פול וואָג פון די גווורע איז דערווייַל אומבאַקאַנט, און Ankr איז נאָך צו פּאָסטן אַ פול באַריכט. אין די דערווייל, די מאַנשאַפֿט האט דירעקטעד צו Polygon און Fantom יוזערז צוויי אָלטערנאַטיוו RPC ענדפּאָינץ.
די געשיכטע איז דעוועלאָפּינג און וועט זיין דערהייַנטיקט ווי מער דעטאַילס קומען.
אַנטפּלעקונג: אין דער צייט פון שרייבן, דער מחבר פון דעם שטיק אָונד ETH, MATIC, FTM און עטלעכע אנדערע קריפּטאָקוררענסי.
ייַנטיילן דעם אַרטיקל
מקור: https://cryptobriefing.com/polygon-fantom-users-targeted-ankr-gateway-hack/?utm_source=feed&utm_medium=rss