DNS Hijack Compromised Ankr Cov Kev Pabcuam rau Polygon thiab Fantom

Lub tuam txhab Web3 Infrastructure Ankr paub txog kev muab cov ntsiab lus ntawm qhov kawg, cov kev pabcuam cuam tshuam, thiab lwm yam khoom lag luam rau cov pov thawj-ntawm-stake blockchains. Hnub Friday, tus neeg nyiag khoom tau nyiag qhov kev dag ntxias zoo li pop-up ntawm Polygon thiab Fantom network los ntawm kev nyiag Ankr lub npe sau npe (DNS) txhawm rau nyiag cov neeg siv cov noob theem. Txoj haujlwm sai sai tau rov qab los ntawm tib neeg tsim qhov yuam kev thiab hais tias tsis muaj nyiaj poob vim qhov xwm txheej no.

Attack Targeting Gateways rau Polygon thiab Fantom

Tsis ntev tom qab kev tshawb fawb ywj pheej "CIA Officer" ua ntej raug qhov kev tawm tsam, Polygon CTO Mudit Gupta tau coj nws mus rau Twitter dua, hais kom cov neeg siv siv lwm cov kev pabcuam thaum cov khoom raug kho. Lub caij no, nws tau txheeb xyuas tus thawj coj ua lub luag haujlwm rau qhov xwm txheej ntawm kev ua haujlwm tsis ua haujlwm:

Peb yuav ua haujlwm ze nrog Ankr kom ntseeg tau tias qhov no tsis tshwm sim dua.

Peb tseem tab tom ua haujlwm ntawm kev hloov pauv ntau dua li qhov kev tshawb fawb thiab lub hauv paus muaj RPC node kom muaj kev ntseeg tau ntau dua.

- Mudit Gupta (@Mudit__Gupta) Lub Xya hli ntuj 1, 2022

Tsuas yog teev tom qab hackers cuam tshuam lub rooj vag mus rau Fantom thiab Polygon, Ankr tso tawm ib daim ntawv qhia tag nrho ntawm Twitter, lees paub cov neeg siv tias qhov kev tawm tsam tau sai "neutralized." Tsis tas li ntawd, tag nrho cov kev pabcuam tseem ceeb tsis muaj kev cuam tshuam, thiab tsuas yog ob qho kev siv dawb-rau-siv pej xeem tej thaj chaw deb hu (RPC) interfaces rau Fantom thiab Polygon ntawm ib qho chaw sab nraud tau ua txhaum cai luv luv, raws li lub tuam txhab.

Kev siv dag zog pib nrog kev ua kom yuam kev uas tsom Ankr lub hauv paus chaw haujlwm thaum tus neeg ua txhaum cai tshaj tawm tias dag tus neeg thib peb DNS tus neeg muab kev pabcuam rau muab tus neeg nyiag nkag mus rau Polygon thiab Fantom cov thawj. Ankr lub vev xaib muab kev pabcuam npe hu ua Gandi tau tshaj tawm tias dag los ntawm tus neeg nyiag nkag tus neeg tsis raug cai, yog li pom zoo hloov email chaw nyob rau tus lej sau npe sau npe.

Los ntawm qhov no txhais tau tias, cov neeg siv uas tau nkag mus rau blockchains los ntawm Ankr cov ntsiab lus kawg yuav tau txais cov theem phishing uas tau hais kom lawv rov pib dua lawv cov noob ntawm PolygonApp. Cov hackers tuaj yeem nyiag lawv cov nyiaj los ntawm kev cuam tshuam cov neeg siv cov noob theem.

Txawm hais tias tag nrho cov lus piav qhia tom qab qhov kev siv dag zog no tseem tsis paub zoo li Ankr tseem sim nkag siab qhov Gandi lees txais los ua pov thawj rau qhov kev hloov pauv no, nws tau qhia tias qhov kev sib haum xeeb yuav tau ua nrog nws cov thawj coj ua "qhov tseem ceeb ntawm qhov tsis ua tiav."

3/ Cov xwm txheej tam sim no:

Lub sijhawm no, Ankr tau txais kev nkag mus rau peb tus account Domain tag nrho, thiab peb cov kev pabcuam tau rov qab los. Tsis muaj ib qho ntawm Ankr lub tshuab raug cuam tshuam.

- Ankr (@ankr) Lub Xya hli ntuj 1, 2022

Kev ruaj ntseg ua txhaum cai

Nws tsis yog qhov tsis yooj yim uas tus neeg sab nrauv qhov yuam kev ua rau crypto platforms raug cuam tshuam. Tsuas yog hnub dhau los, qhov loj tshaj plaws NFT kev lag luam, OpenSea, qhia kev ua txhaum cov ntaub ntawv, hais txog tus neeg ua haujlwm ntawm Customer.io, tus neeg sab nrauv platform ntiav los ntawm lub tuam txhab, ua lub luag haujlwm rau qhov yuam kev.

Vim yog qhov xau ntawm cov ntaub ntawv hais txog nws cov neeg siv khoom uas tau txais email tsis txaus ntseeg, hu xov tooj, thiab cov lus los ntawm cov neeg dag ntxias, OpenSea ceeb toom nws cov neeg siv khoom kom ceev faj thiab xa tawm email uas suav nrog kev tiv thaiv phishing.