Polygon et les utilisateurs de Fantom ciblés par Ankr Gateway Hack

Le piratage a produit une fenêtre contextuelle qui a encouragé les utilisateurs de Polygon et Fantom à saisir la phrase de départ de leur portefeuille. 

Les pirates compromettent les passerelles vers Polygon, Fantom

Deux passerelles Ankr RPC pour accéder à Polygon et Fantom ont été compromises. 

Nous enquêtons sur certains problèmes signalés sur notre communauté @ 0xPolygone ainsi que @fantomfdn RPC.

‼️Pour le moment, veuillez utiliser https://t.co/LcnNn1OIWH ainsi que https://t.co/LrPIztRL1y

- Ankr (@ankr) 1 juillet 2022

Les pirates ont exploité une vulnérabilité pour attaquer les passerelles de l'infrastructure du nœud vers Polygon et Fantom Friday. Les utilisateurs ayant accédé au Réseaux de couche 1 via les points de terminaison d'Ankr ont été présentés avec une fenêtre contextuelle qui a essayé de les inciter à entrer leur phrase de départ de portefeuille. "Les fonds sont en danger", lit-on dans la note malveillante, accompagnée d'un lien vers un site Web invitant les utilisateurs à saisir leur phrase de départ. En rassemblant des phrases de départ, les pirates pourraient accéder aux portefeuilles de leurs cibles pour voler leurs fonds. 

Ankr fournit un accès aux chaînes de blocs Proof-of-Stake en offrant des points de terminaison de nœud, des services de jalonnement et d'autres produits. Il est considéré comme un pilier crucial de l'infrastructure Web3 aux côtés d'autres projets similaires comme Alchemy et Infura. Cependant, comme la plupart des autres opérateurs de nœuds, il s'agit d'une entité centralisée appartenant à une entreprise plutôt qu'à un DAO.

Le chercheur en sécurité pseudonyme Officier de la CIA utilisateurs alertés au piratage sur Twitter vendredi, avant que le responsable de la sécurité de l'information de Polygon, Mudit Gupta, ne publie un message exhortant les utilisateurs à utiliser Alchemy ou un autre fournisseur de nœud jusqu'à ce que le bogue soit corrigé. Gupta alors ajoutée que JeuxServer "travaillerait en étroite collaboration avec Ankr pour s'assurer que cela ne se reproduise plus" et a annoncé les plans d'un projet de passerelle RPC décentralisée. Ancre aussi confirmé l'attaque sur Twitter, affirmant qu'il "enquêtait sur certains problèmes signalés". 

L'ampleur de l'exploit est actuellement inconnue et Ankr n'a pas encore publié de rapport complet. En attendant, l'équipe a demandé aux utilisateurs de Polygon et Fantom de deux alternative Points de terminaison RPC.

Cette histoire se développe et sera mise à jour au fur et à mesure que de plus amples détails apparaîtront. 

Divulgation: Au moment de la rédaction de cet article, l'auteur de cet article possédait ETH, MATIC, FTM et plusieurs autres crypto-monnaies.