المضلع ، سلاسل البلوكشين الرئيسية تعرضت لهجوم الشبكة

قالت شركة Ankr للبنية التحتية Blockchain يوم الجمعة إن بعض خدماتها المقدمة إلى Polygon و Fantom تعرضت لهجوم من قراصنة. 

على حساب تويتر الخاص بهم ، كشف أنكر أنهم كذلك التحقيق استدعاءات الإجراءات عن بُعد الخاصة بمؤسسة Polygon و Fantom Foundation (RPC). كما قاموا بتوفير RPCs بديلة في الوقت الحالي.

RPCs هي برنامج اتصال برمجي يستخدم لتبادل المعلومات عبر شبكات مختلفة.

المضلع تحت الهجوم

موديت جوبتا كبير مسؤولي أمن المعلومات في 0xPolygon، على Twitter أن بوابة Ankr's RPC لـ Polygon (polygon-rpc.com) و Fantom (rpc.ftm.tools) كانت تم اختراقه باختطاف DNS. وأشار إلى أن شركته ليس لها سيطرة على الخدمات التي يقدمها الآخرون. 

طلبت Fantom أيضًا من مستخدميها عدم استخدام امتداد RPC المخترق.

كشف Gupta عن العمل مع Ankr واقترح استخدام Alchemy RPCs حتى يتم حل المشكلة. كما أوضح أن Polygon تعمل على RPC الخاص بها لضمان مزيد من الموثوقية.

في غضون ذلك ، كشفت Ambire Wallet عن وجود شبكات Polygon و Fantom غير متوفره على محافظهم. كما طلبت QuickSwap DEX من المستخدمين عدم استخدام الشبكات المخترقة حتى يتوفر لديهم مزيد من المعلومات. 

هجوم تصيد

يرى مستخدمو RPC المخترق رسالة خطأ تطالب المستخدمين بذلك تحويل أموالهم إلى polygonapp [.] net. تقوم عملية الاحتيال بنقل المستخدمين إلى صفحة مختلفة لوضع البذور الخاصة بهم. 

لا يزال الضرر الذي أحدثه الهجوم غير واضح. ومع ذلك ، يتم الآن إضافة ناقل هجوم جديد يستهدف نقاط نهاية RPC إلى قائمة طويلة من الثغرات الأمنية التي تحتاج شركات Web3 لمكافحتها.

يأتي الهجوم أيضًا في أعقاب العديد من عمليات الاختراق الرئيسية للعملات المشفرة في يوليو. كان Harmony - بورصة لامركزية - الهدف الأكبر الشهر الماضي ، مع 100 مليون دولار مسروقة من المنصة.

مشاريع القرد الملل و Otheride NFT شهدوا اختراق Discords الخاص بهم ، في حين أن منصة DeFi القائمة على Ethereum خسر Inverse Finance 1.2 مليون دولار للاستغلال.

Nidhish هو من عشاق التكنولوجيا ، ويهدف إلى إيجاد حلول تقنية أنيقة لحل بعض أكبر مشاكل المجتمع. وهو من أشد المؤمنين باللامركزية ويريد العمل على التبني السائد لـ Blockchain. إنه أيضًا كبير في كل الرياضات الشعبية تقريبًا ويحب التحدث في مجموعة متنوعة من الموضوعات.

قد يتضمن المحتوى المقدم الرأي الشخصي للمؤلف ويخضع لحالة السوق. القيام بأبحاث السوق الخاصة بك قبل الاستثمار في العملات المجهرية. المؤلف أو المنشور لا يتحمل أي مسؤولية عن خسارتك المالية الشخصية.