O investigador de criptografia ZachXBT alertou os usuários para evitarem o site Compound Finance devido a uma suspeita de sequestro.
Em 11 de julho, ZachXBT compartilhou no Telegram que o site está redirecionando para um site de phishing recém-registrado, apresentando um risco de segurança significativo.
Um membro da equipe da Compound Finance confirmou a violação, aconselhando os usuários a evitarem possíveis perdas de dados pessoais e fundos.
Michael Lewellen, consultor de segurança do Compound Finance DAO, confirmou que o URL foi comprometido e agora hospeda um site de phishing.
Ele alertou os usuários contra a interação com o site, mas garantiu que o protocolo em si e os fundos do contrato inteligente estão seguros.
O Cointelegraph entrou em contato com a equipe do Compound Labs para comentários, mas ainda não recebeu resposta.
Este não é o primeiro incidente de segurança da Compound Finance. Em 2023, a conta X oficial do protocolo de finanças descentralizadas (DeFi) foi hackeada.
LEIA MAIS: Banco Central Europeu explora Blockchain para moeda digital com experiência bem-sucedida de correspondência de liquidez
Semelhante ao incidente recente, os hackers usaram as redes sociais da empresa para promover um site de phishing.
Na época, a conta anunciava tokens criptográficos gratuitos, incentivando os usuários a clicar em um link que imitava o site oficial do protocolo. O golpe foi rapidamente identificado e sinalizado.
O blogueiro de segurança cibernética Officer’s Notes e a plataforma de segurança blockchain Scam Sniffer confirmaram que a conta havia postado links de phishing.
Em 30 de dezembro de 2023, a equipe do Compound Labs relatou que sua conta havia sido comprometida por quatro horas antes de conseguirem recuperá-la e remover as mensagens de spam.
Em 4 de abril, o cofundador do CEO da CertiK, Ronghui Gu, instou a comunidade a se preparar proativamente para ataques à medida que o mercado cresce.
A empresa observou que os ataques de phishing no espaço criptográfico atingiram níveis alarmantes.
Em 3 de julho, a CertiK informou que as perdas em incidentes de segurança criptográfica totalizaram US$ 1,19 bilhão no primeiro semestre de 2024, com quase US$ 498 milhões atribuídos a ataques de phishing.
Gu enfatizou a necessidade de autenticação multifatorial e práticas de segurança aprimoradas em resposta a essas ameaças crescentes.
Para enviar um comunicado de imprensa criptográfico (PR), envie um e-mail para sales@cryptointelligence.co.uk.