Jak wynika z postu X opublikowanego przez platformę bezpieczeństwa Blockaid, celem ataku na rejestr domen, który miał miejsce 11 lipca, było wiele aplikacji zdecentralizowanych finansów (DeFi). Osoba atakująca przejął kontrolę nad rejestrem DNS Compound Finance i bezskutecznie próbowała przejąć kontrolę nad rejestrem Celer Network. 

Po wstępnym dochodzeniu Blockaid doszedł do wniosku, że atakujący atakuje nazwy domen dostarczane przez Squarespace, potencjalnie narażając na ryzyko każdą aplikację DeFi z domeną Squarespace.

Badacze bezpieczeństwa po raz pierwszy dowiedzieli się o ataku, gdy interfejs Compound w witrynie compound zaczął przekierowywać do złośliwej witryny internetowej. Szkodliwa witryna była wyposażona w aplikację drenującą, która próbowała ukraść tokeny użytkowników.

Powiązane: Potencjalne naruszenie witryny Compound Finance — ZachXBT

O 13:38 UTC, został zaatakowany. Jednakże w tym przypadku Celer stwierdził, że jego system monitorowania domeny wykrył przejęcie i przechwycił je, zanim mogło się ono powieść.

O 15:38 czasu UTC firma Blockaid ogłosiła, że ​​„wiele interfejsów DeFi jest zagrożonych przejęciem, a kilka incydentów już miało miejsce[.]”. Kilka minut później firma zajmująca się bezpieczeństwem oświadczyła, że ​​jej zdaniem ataki te mają swoje korzenie w systemie Squarespace rejestr nazw domen. „Ze wstępnej oceny wynika, że ​​napastnicy działają poprzez przejmowanie rekordów DNS projektów hostowanych w SquareSpace” – stwierdził.

0xngmi, twórca platformy analitycznej Blockchain DefiLlama, opublikował listę domen, na które może wpłynąć atak. Na liście znajduje się ponad 100 protokołów DeFi, w tym Pendle Finance, dYdX, Polymarket, Satoshi Protocol, Nirvana, LookRare i wiele innych.

Portfel Web3 MetaMask ogłosił, że próbuje ostrzec użytkowników przed potencjalnie zainfekowanymi aplikacjami powiązanymi z atakiem. „Jeśli korzystasz z MetaMask, zobaczysz ostrzeżenie od @blockaid_, jeśli spróbujesz dokonać transakcji w dowolnej znanej witrynie, która jest zaangażowana w bieżący atak” – stwierdzono.

Przejmowanie nazw domen to jeden z kilku ataków na branżę Web3, które miały miejsce w zeszłym roku. W grudniu osoba atakująca wstrzyknęła złośliwy kod do biblioteki Ledger Connect, której większość aplikacji Web3 używa do połączeń z portfelem, wpływając na prawie cały ekosystem maszyny wirtualnej Ethereum.

Magazyn: Crypto-Sec: Oszust phishingowy atakuje użytkowników Hedery, osoba trująca adresy dostaje 70 tys. dolarów