Webová stránka pro kryptoburzu dYdX verze 3.0 byla „kompromitována“, podle příspěvku na sociálních sítích z 23. července od týmu burzy. Tým však uvedl, že verze 4.0 na Cosmos nebyla kompromitována a funguje normálně. Uživatelé jsou upozorněni, že by neměli „navštěvovat web [pro V3] ani klikat na žádné odkazy až do dalšího upozornění.

Uživatelské rozhraní pro dYdX V3 se nachází na dydx.exchange. 

dYdX potvrdil, že chytré smlouvy aplikace nebyly ohroženy. Dotčeno je pouze uživatelské rozhraní, takže aktuálně uložené prostředky by neměly být ohroženy a stránka by neměla být používána k pokusům o výběry.

Související: dYdX přechází na blockchain založený na Cosmos pro v4, aby optimalizoval decentralizaci

Novináři Cointelegraph se pokusili připojit k napadené webové stránce pomocí testovacího účtu Ethereum, který neměl žádný zůstatek. V reakci na to web vygeneroval chybu: „Vaše peněženka není způsobilá. Něco se pokazilo. Zkuste to prosím znovu s aktivní peněženkou.“

Podobná chybová zpráva se objevila ve falešném phishingovém podvodu Collab.land, který oběť nahlásila Cointelegraphu v únoru. Zdá se, že tento dřívější podvod zkontroloval zůstatek v peněžence uživatele, jakmile byl připojen k webu. Pokud peněženka neměla zůstatek, bylo uživateli řečeno, aby to zkusil znovu s „aktivní peněženkou“. Pokud se uživatel poté připojil k peněžence, která obsahovala finanční prostředky, byla mu předložena žádost o podpis. Pokud tuto žádost podepsali, jejich účet byl vyčerpán.

Zdá se, že hacknutá verze webu dYdX funguje podobným způsobem.

V době zveřejnění tým neuvedl další podrobnosti o tom, jak útočník mohl získat kontrolu nad názvem domény aplikace. Ale pokusy o únos DNS proti protokolům Web3 se v poslední době staly běžnými. 11. července byla síť Compound Finance i Celer terčem útoku DNS a útočník úspěšně přesměroval web Compound na škodlivý web, který se pokusil vysát tokeny.

Toto je vývojový příběh a další informace budou přidány, jakmile budou k dispozici.

Časopis: Crypto-Sec: Evolve Bank utrpěla únik dat, nadšenec Turbo Toad přišel o 3,6 tisíc dolarů