Svět DeFi (Decentralized Finance) byl šokován kybernetickými útoky, které ohrožovaly více než 100 protokolů. Tento incident zahrnoval útok na doménový registr, který přesměroval uživatele na škodlivý web a potenciálně ukradl citlivé informace a finanční prostředky od neopatrných uživatelů.

Chronologie útoků

Podle zprávy od Blockaid útočníci zneužili slabinu ve službě vytváření webových stránek Squarespace. Zmanipulovali DNS (Domain Name System) několika předních serverů DeFi, včetně Compound Finance a Celer Network. Například uživatelé, kteří se pokoušeli o přístup k rozhraní Compound Finance v doméně sloučenina.finance, byli přesměrováni na falešnou webovou stránku s aplikací odvodnění navrženou ke krádeži uživatelských tokenů.

V tomto případě se několika platformám, jako je Celer Network, podařilo zabránit ztrátám detekcí a zastavením útoku dříve, než měl další dopad. Tato hrozba však zůstává důvodem k obavám pro ekosystém DeFi jako celek.

Odezva a bezpečnostní opatření

Pendle Finance, jedna z postižených platforem, okamžitě stáhla svou stránku a varovala uživatele, aby aplikaci nepoužívali, dokud nebude situace pod kontrolou. Compound Finance také potvrdila, že jejich doména byla kompromitována. Kromě toho MetaMask, přední poskytovatel Web3 peněženky, přidal varování pro uživatele, kteří se pokoušejí provádět transakce na stránkách, které jsou označeny jako infikované.

Tento útok zdůrazňuje důležitost silného bezpečnostního systému v prostoru DeFi. Uživatelům se doporučuje, aby byli opatrní a před interakcí s dapps nebo jinými finančními službami vždy dvakrát zkontrolovali adresy webových stránek.

Doporučení a bezpečná opatření

Uživatelům DeFi se doporučuje vyhýbat se interakci s aplikacemi nebo službami hostovanými na doménách Squarespace až do odvolání. Navíc zachování osobní bezpečnosti pomocí dvoufaktorové autentizace (2FA) a vyhýbání se klikání na podezřelé odkazy může pomoci zabránit potenciální ztrátě finančních prostředků.

DYOR (Do Your Own Research): Před investováním do platformy DeFi nebo interakcí s ní vždy proveďte důkladný průzkum. Zde uvedené informace slouží pouze pro informační účely a nepředstavují finanční poradenství. Riziko je v investování vždy přítomno a konečné rozhodnutí je na vás.