Sıcak Gelişme: Bu 2 Büyük Altcoin’e Saldırı! İşte Olanlar

Blockchain altyapı şirketi Ankr Cuma günü yaptığı açıklamada, iki altcoin projesine sağladığı bazı hizmetlerinin saldırıya uğradığını söyledi. 

Polygon ve önemli bir altcoin saldırı altında

Ankr, Twitter hesaplarında, Polygon ve Fantom Vakfı Uzaktan Yordam Çağrılarını (RPC) araştırdıklarını açıkladı. Ayrıca şimdilik alternatif RPC’ler sağladılar. RPC’ler, farklı ağlar arasında bilgi alışverişi yapmak için kullanılan bir yazılım iletişim programıdır.

Polygon ve Fantom saldırı altında

0xPolygon’un bilgi güvenliği şefi Mudit Gupta, Twitter’da Ankr’ın Polygon (polygon-rpc.com) ve Fantom (rpc.ftm.tools) için RPC ağ geçidinin bir DNS ele geçirmesi tarafından ele geçirildiğini açıkladı. Ayrıca, şirketinin başkaları tarafından sağlanan hizmetler üzerinde hiçbir kontrolü olmadığını da belirtti. Fantom ayrıca kullanıcılarından güvenliği ihlal edilen RPC’yi kullanmamalarını istedi.

Güvenlik şefi Mudit Gupta, Ankr ile çalıştığını açıkladı. Ayrıca sorun çözülene kadar Alchemy RPC’lerinin kullanılmasını önerdi. Ek olarak, Polygon’un daha fazla güvenilirlik sağlamak için kendi RPC’si üzerinde çalıştığını vurguluyor.

Bu arada Ambire Wallet, Polygon ve Fantom ağlarının cüzdanlarında kullanılamadığını açıkladı. QuickSwap DEX ayrıca kullanıcılardan bir süreliğine güvenliği ihlal edilmiş ağları kullanmamalarını istedi.

Kimlik avı saldırısı

Güvenliği ihlal edilmiş RPC’nin kullanıcıları, kullanıcılardan paralarını polygonapp[.]net’e aktarmalarını isteyen bir hata mesajı gördü. Dolandırıcılık, kullanıcıların seed kelimelerini ele geçirmek için farklı bir sayfaya aktarmaktadır. Saldırının verdiği hasar hala belirsiz. Ancak, Web3 şirketlerinin mücadele etmesi gereken uzun bir güvenlik açıkları listesine RPC uç noktalarını hedefleyen yeni bir saldırı vektörü eklendi.

Saldırı aynı zamanda Temmuz ayında birkaç büyük kripto hackinin ardından geldi. DEX platformu Harmony, platformdan 100 milyon doların çalınmasıyla geçen ay en büyük hedefti.

29 Haziran Salı günü Harmony, saldırının arkasındaki suçluları izlemek için Blockchain analiz firması Chainalysis’i atadı. Daha önce Harmony Protocol, bilgisayar korsanına 100 milyon dolar iade etmesi için 1 milyon dolarlık ödül ödülü teklif etti. Ayrıca herhangi bir cezai işlem yapılmayacağını garanti etti.

Bu hafta, bir altcoin 1,2 milyon dolarlık hackin kurbanı oldu

Kriptokoin.com’dan takip ettiğiniz, Bored Ape ve Otherside NFT projeleri, Discord’larının tehlikeye girdiğini görürken, Ethereum tabanlı DeFi platformu Inverse Finance bir hack nedeniyle 1,2 milyon dolar kaybetti. Inverse Finance, bir istismar keşfedildikten sonra borçlanmayı geçici olarak duraklattığını söyledi.

Platform, Twitter hesabında DOLA stablecoin’inin para piyasası Frontier’den kaldırıldığını söyledi. Hiçbir kullanıcı fonunun alınmadığını veya risk altında olmadığını ve olayı araştırdığını ekledi. Ancak diğer Twitter kullanıcılarının Blockchain üzerindeki verilere atıfta bulunan raporları, platformdan en az 1,2 milyon dolar çalındığını gösteriyor. Fonların kullanıcı cüzdanlarından olup olmadığı henüz belli değil.