Вонкавыя інтэрфейсы Polygon і Fantom падвергнуліся нападу з выкарыстаннем DNS – Біты СМІ

Спецыяліст па кібербяспецы Polygon папярэдзіў, што два шлюзы RPC для Polygon і Fantom, прадастаўленыя Ankr, былі ўзламаныя. Пры гэтым сродкі карыстальнікаў не пацярпелі.

Галоўны спецыяліст па інфармацыйнай бяспецы Polygon Мудзіт Гупта (Мудзіт Гупта) паведаміў у Twitter, што 1 ліпеня два інтэрфейсы выдаленага выкліку працэдур (RPC) для блокчейнов Polygon і Fantom сутыкнуліся з кібератакай з перахопам сістэмы даменных імёнаў (DNS).

«Агульнадаступны шлюз RPC, прадстаўлены Ankr для Polygon і Fantom, сёння быў узламаны з дапамогай захопу DNS. Выкарыстоўвайце Alchemy ці іншыя, пакуль гэта не будзе выпраўлена», - папярэдзіў Гупта.

RPC адносіцца да набору пратаколаў, якія дазваляюць кліенту, такому як MetaMask, ўзаемадзейнічаць з блокчейном. Перахоп DNS уяўляе сабой тып кібератакі, пры якой зламыснікі маніпулююць запытамі для перанакіравання карыстальнікаў на шкоднасныя сайты.

Гупта ўдакладніў, што атака была выбудавана на базе "эксплуатацыі прамежкавага праграмнага забеспячэння". Дэцэнтралізаваныя прыкладанні, якія выкарыстоўвалі канчатковую кропку RPC, у цяперашні час недаступныя. Пры гэтым платформа інфраструктуры Web3 Ankr ужо аднавіла доступ да сваіх уліковых запісаў RPC.

«Наколькі нам вядома, сродкі не страчаныя, але мы ўсё яшчэ праводзім расследаванне», - паведаміў Гупта.

Нагадаем, што, паводле нядаўняй справаздачы BestBrokers, блокчэйны пачалі менш сутыкацца з узломамі, паколькі рынак дэцэнтралізаваных фінансаў (DeFi) стаў больш упадабанай мэтай хакераў з-за вялікай колькасці венчурных грошай і праблем з бяспекай.

Так, у мінулым месяцы дэцэнтралізаваны фінансавы крэдытны сэрвіс Inverse Finance другі раз за два месяцы быў узламаны з дапамогай эксплойту імгненнай пазыкі. На гэты раз хакеры выкралі $1.2 мільёнаў у BTC і USDT. У сакавіку пратакол DeFi Li Finance страціў крыптаактываў на $600 000 з-за ўразлівасці ў смарт-кантракце.