Kelp DAO Güvenlik Olay Analizi: Saldırganlar GoDaddy müşteri desteğini Kelp ekibinin kimliğine bürünerek 2-FA doğrulamasını atlamaya ikna etti

29 Temmuz tarihli habere göre, likidite staking protokolü Kelp DAO önceki güvenlik olaylarını inceledi: 22 Temmuz saat 22:30'da Kelp'in dApp'i, kullanıcı fonlarını çalmak amacıyla kötü niyetli cüzdan etkinliği işlemlerini görüntülemeye başladı. Kelp ekibi hemen müdahale etti, ad sunucularını kilitledi, sahiplik erişimini yeniden sağladı ve sorunu çözdü. Saldırganlar, GoDaddy müşteri desteğini Kelp ekibinin kimliğine bürünerek 2-FA'yı atlamaya başarıyla ikna etti. Kelp ekibi, başka bir alan adı kayıt kuruluşuna geçmek ve olağandışı kullanıcı arayüzü davranışlarına yönelik uyarıları geliştirmek de dahil olmak üzere önleyici tedbirler alıyor. Az sayıda kullanıcı, kullanıcı arayüzü saldırıları nedeniyle para kaybettiğini bildirdi ve Kelp ekibi destek sağlıyor.