Мнение: взлом Squarespace угрожает более 220 DeFi-протоколам
После атаки на DNS-записи, размещенные на веб-хостинге Squarespace, под угрозой остаются интерфейсы примерно 228 DeFi-проектов. Об этом Decrypt сообщил CEO Blockaid Идо Бен-Натан.
11 июля инцидент затронул Compound Finance и Celer Network, сайты которых начали перенаправлять пользователей на фишинговые страницы. Эксперт отметил, что перехват DNS-запросов от протоколов позволил злоумышленникам задействовать IP-адреса, связанные с драйнером Inferno.
На использование известного вредоносного решения указывает общая ончейн- и офчейн-инфраструктура, включая смарт-контракты и кошельки, считает Бен-Натан.
Инструменты Inferno Drainer позволяют киберпреступникам красть средства пользователей, автоматически опустошая их аккаунты после подписания вредоносных транзакций.
Группировка уже некоторое время пытается эксплуатировать уязвимости DeFi-протоколов, подчеркнул соучредитель Blockaid. Однако использование единой инфраструктуры помогает отслеживать и идентифицировать их атаки, добавил он.
Комментируя инцидент с Squarespace, основатель Unstoppable Domains Мэттью Гулд отметил, что дополнительную защиту DNS-записей способна обеспечить их верификация блокчейне. Можно настроить обновление только через подтверждение в цепочке, например, с помощью подписи кошелька, пояснил он.
Registrars are custodians of your domains. If they are compromised, like SquareSpace today, your website traffic can be routed without your permission to somewhere else.
— matt.crypto | matt.pudgy (@matthewegould) July 11, 2024
By creating verified onchain records for domains we can offer an extra layer of protection browsers and… https://t.co/Zgya33A4HC
Напомним, за 2023 год криптоиндустрия потеряла $1,8 млрд в результате хакерских атак и мошенничества. Сумма за год сократилась более чем вдвое, но на 90% выросло число инцидентов, отметили в Immunefi.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Чанпэн Чжао критикует процесс листинга токенов на Binance как 'немного сломанный'
Краткий обзор Чанпэн Чжао, основатель и бывший генеральный директор Binance, выразил обеспокоенность по поводу процесса листинга токенов на Binance, описав его как «немного сломанный». Чжао отметил проблемы с быстрым графиком от объявления до листинга, который обычно составляет около четырех часов, вызывая колебания цен на децентрализованных биржах.
Base защищает перенос сборов за последовательность на хранение в Coinbase по причинам «безопасности и аудита»
Краткий обзор: Base переводит доходы от сборов за последовательность на Coinbase, что вызвало критику. Один из членов команды пояснил, что переводы осуществлялись для внецепочечного хранения, главным образом в целях безопасности и аудита.
Компания Proton, специализирующаяся на технологиях конфиденциальности, запускает биткойн-кошелек с самокастодиальным хранением для всех пользователей
Краткий обзор Proton, известный своими решениями, ориентированными на конфиденциальность, такими как Proton Mail и Proton VPN, выпустил свой биткойн-кошелек с самоконтролем для всех пользователей. Изначально Proton Wallet был доступен только пользователям с ранним доступом перед более широким запуском.
Несмотря на проблемы с тарифами Трампа, криптоинвестиционные продукты привлекли $1,3 миллиарда за неделю: CoinShares
Краткий обзор Чистые притоки в глобальные криптоинвестиционные продукты на прошлой неделе подскочили до 1,3 миллиарда долларов, почти удвоившись по сравнению с предыдущей неделей, согласно данным управляющей компании CoinShares. Это отмечает пятую подряд неделю чистых притоков в инвестиционные продукты, несмотря на резкое падение цен после объявлений президента Трампа о тарифах.
Популярное
ДалееЦены на крипто
Далее
