Klíčové body:

  • Porušení složeného zabezpečení bylo nyní opraveno poté, co phishingový útok způsobil rizika pro uživatelská data a aktiva.

  • Společnost Compound Labs obnovila zabezpečení webu sloučenina.finance a doporučila uživatelům ověřovat adresy URL, aby se vyhnuli podvodným stránkám.

  • Incident zdůrazňuje probíhající bezpečnostní problémy v DeFi, pravděpodobně kvůli zranitelnosti registrátorů.

Compound Labs úspěšně obnovila zabezpečení webu složený.finance po phishingovém incidentu, který narušil jeho frontend.

Přečtěte si více: Sto financí varuje uživatele Compound V2 po hacknutí

Compound Security Breach: Phishing Attack Targets User

Uživatelé jsou vyzýváni, aby se ujistili, že navštěvují správné webové stránky, a to kontrolou adres URL: „compound.finance“, „app.compound.finance“ nebo „compoundlabs.xyz“. Jakákoli odchylka od těchto adres URL může vést k podvodným stránkám.

Incident, potvrzený Michaelem Lewellenem, bezpečnostním poradcem Compoundu, zahrnoval sofistikovaný phishingový útok, kdy byla legitimní stránka nahrazena škodlivým protějškem. Navzdory narušení zabezpečení Compound zůstávají jeho fondy inteligentních smluv v bezpečí.

Bezpečnostní experti jako ZachXBT a členové týmu Compound Finance varovali uživatele před interakcí s napadeným webem, aby se vyhnuli potenciální ztrátě dat a majetku.

Bezpečnostní obavy DeFi umocněny incidenty krádeží domén

Compound Finance, prominentní platforma decentralizovaného financování (DeFi), která umožňuje vklady, půjčování a půjčování tokenů na blockchainu Ethereum, spravuje aktiva téměř 3 miliardy dolarů. Tento incident podtrhuje probíhající bezpečnostní výzvy v sektoru DeFi.

Mezitím podobné útoky ovlivnily další blockchainové projekty, včetně Celer Network s širšími obavami o zranitelnosti webové infrastruktury. Celery Vyzývá uživatele, aby nenavštěvovali Celer.network a cbridge.Celer.network, když vyšetřují potenciální útok na doménu DNS. Odborníci se domnívají, že narušení bezpečnosti Compound a další útoky mohou souviset se zranitelností ve společnosti Squarespace, registrátora, který spravuje domény těchto projektů.

ODMÍTNUTÍ ODPOVĚDNOSTI: Informace na tomto webu jsou poskytovány jako obecný komentář k trhu a nepředstavují investiční poradenství. Doporučujeme vám, abyste si před investováním udělali vlastní průzkum.