Two Polygon, Fantom Front Ends, уражені DNS-атакою

Два шлюзи, надані Ankr, були використані в п’ятницю, але Polygon сказав, що немає жодних ознак втрати коштів.

Автор Shaurya Malwa

Оновлено 11 трав. 2023 р., 6:42 пп Опубліковано 1 лип. 2022 р., 1:36 пп Перекладено AI

Два інтерфейси віддаленого виклику процедур (RPC) для блокчейнів Polygon і Fantom постраждали від атаки на систему доменних імен (DNS) у п’ятницю, повідомили розробники.

RPC відноситься до набору протоколів, які дозволяють клієнту, наприклад МетаМаска, для взаємодії з блокчейном. З іншого боку, викрадення DNS — це різновид кібератаки, під час якої запити маніпулюють, щоб перенаправляти користувачів на шкідливі сайти.

STORY CONTINUES BELOW

Не пропустіть жодної історії.Підпишіться на розсилку The Protocol вже сьогодні. Переглянути Всі Розсилки

Підписуючись, ви отримуватимете листи про продукти CoinDesk та погоджуєтесь з нашими умови використання та політика конфіденційності.

«Публічний шлюз RPC, наданий Ankr для Polygon (https://polygon-rpc.com) і Fantom (<a href="https://rpc.ftm.tools">https://rpc. FTM.tools</a>) були зламані через викрадення DNS раніше сьогодні», твітнув Мудіт Гупта, директор з інформаційної безпеки Polygon. «Використовуйте алхімію або інші, поки це виправлено».

Public RPC gateway provided by Ankr for Polygon (https://t.co/NEQW6sEUKe) and Fantom (https://t.co/apZkmh2ERA) were comprised via DNS hijack earlier today.

Polygon and Fantom foundation have no control over services provided by others.

Use Alchemy or others while this is fixed.
— Mudit Gupta (@Mudit__Gupta) July 1, 2022

Гупта повідомив CoinDesk у Twitter, що атака була «експлойтом проміжного програмного забезпечення». Він додав: «Наскільки нам відомо, втрачених коштів немає, але ми все ще проводимо розслідування».

Гупта додав, що децентралізовані програми (dapps), які використовували кінцеву точку RPC, наразі недоступні. У той же час під час написання Гупта зазначив, що Web3 інфраструктурна платформа Ankr відновив доступ на свої рахунки RPC.

Hack Exploits Polygon

Shaurya Malwa

Шаурія є співкерівником групи токенів і даних CoinDesk в Азії з фокусом на Крипто деривативах, DeFi, мікроструктурі ринку та аналізі протоколів.

Шаур’я володіє понад 1000 доларів у BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, Aave, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT і ORCA.

Він надає понад 1000 доларів США пулам ліквідності на Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Фінанси, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE і WED.