Badacz kryptowalut ZachXBT ostrzegł użytkowników, aby unikali strony internetowej Compound Finance z powodu podejrzenia porwania.
11 lipca ZachXBT udostępnił w Telegramie, że witryna przekierowuje do nowo zarejestrowanej witryny phishingowej, co stanowi poważne zagrożenie bezpieczeństwa.
Członek zespołu Compound Finance potwierdził naruszenie, doradzając użytkownikom, aby omijali witrynę, aby zapobiec potencjalnej utracie danych osobowych i środków.
Michael Lewellen, doradca ds. bezpieczeństwa w Compound Finance DAO, potwierdził, że adres URL został naruszony i obecnie znajduje się na nim witryna phishingowa.
Przestrzegł użytkowników przed wchodzeniem w interakcję z witryną, ale zapewnił, że sam protokół i fundusze inteligentnych kontraktów są bezpieczne.
Firma Cointelegraph skontaktowała się z zespołem Compound Labs w celu uzyskania komentarzy, ale nie otrzymała jeszcze odpowiedzi.
To nie pierwszy incydent bezpieczeństwa w Compound Finance. W 2023 r. zhakowano oficjalne konto X protokołu zdecentralizowanych finansów (DeFi).
CZYTAJ WIĘCEJ: Europejski Bank Centralny bada technologię Blockchain pod kątem cyfrowej waluty dzięki udanemu eksperymentowi dopasowywania płynności
Podobnie jak w przypadku niedawnego incydentu hakerzy wykorzystali media społecznościowe firmy do promowania witryny phishingowej.
W tamtym czasie konto reklamowało bezpłatne tokeny kryptograficzne, zachęcając użytkowników do kliknięcia linku imitującego oficjalną stronę protokołu. Oszustwo zostało szybko zidentyfikowane i oznaczone.
Bloger zajmujący się cyberbezpieczeństwem Officer’s Notes i platforma bezpieczeństwa blockchain Scam Sniffer potwierdziły, że na koncie zamieszczono linki do phishingu.
30 grudnia 2023 r. zespół Compound Labs poinformował, że bezpieczeństwo jego konta trwało cztery godziny, zanim udało mu się je odzyskać i usunąć wiadomości będące spamem.
4 kwietnia współzałożyciel dyrektora generalnego CertiK, Ronghui Gu, nalegał, aby społeczność aktywnie przygotowywała się na ataki w miarę rozwoju rynku.
Firma zaobserwowała, że ataki phishingowe w przestrzeni kryptograficznej osiągnęły alarmujący poziom.
3 lipca CertiK poinformował, że straty w wyniku incydentów związanych z bezpieczeństwem kryptograficznym w pierwszej połowie 2024 r. wyniosły 1,19 miliarda dolarów, z czego prawie 498 milionów dolarów przypisano atakom phishingowym.
Gu podkreślił potrzebę uwierzytelniania wielopoziomowego i ulepszonych praktyk bezpieczeństwa w odpowiedzi na te narastające zagrożenia.
Aby przesłać komunikat prasowy dotyczący kryptowalut (PR), wyślij wiadomość e-mail na adres sales@cryptointelligence.co.uk.