Interfața gigantului financiar descentralizat Compound Finance a fost compromisă joi mai devreme și acum găzduiește un site de phishing, au spus dezvoltatorii într-o postare X.
Atacurile de tip phishing sunt practica de a trimite comunicări frauduloase care par să provină dintr-o sursă de renume. Acestea reprezintă o preocupare majoră pe piața criptomonedelor, cu peste 104 de milioane de dolari furați de la utilizatori nebănuiți doar în primele două luni ale anului 2024.
Site-ul compus(.)finance duce la „compound-finance.app” începând cu ora dimineața europeană de joi.
Cercetătorul de securitate Michael Lewellen a remarcat că acesta din urmă este un instrument de scurgere care va goli fondurile dacă un utilizator interacționează cu el. Ca atare, protocolul Compound actual rămâne neafectat și toate depozitele existente ale utilizatorilor sunt în siguranță.
ALERTĂ: Adresa URL https://t.co/vSAGYl6wwJ a fost compromisă și găzduiește în prezent un site de phishing. NU interacționați cu site-ul https://t.co/vSAGYl6wwJ până la o nouă notificare. Protocolul Compound în sine nu este afectat și toate fondurile contractelor inteligente sunt în siguranță.
— Michael Lewellen (@LewellenMichael) 11 iulie 2024
Compound permite utilizatorilor să depună, să împrumute și să împrumute jetoane folosind blockchain-ul Ethereum. Deține active în valoare de peste 2,3 miliarde de dolari începând de joi, ceea ce îl face unul dintre cele mai mari servicii DeFi din industrie.
Prețurile jetoanelor COMP ale Compound au fost puțin modificate în ultimele 24 de ore, arată datele CoinGecko.