11 июля компания PeckShield, занимающаяся безопасностью блокчейнов, сообщила, что веб-сайт Compound Finance (compound[.]finance) был скомпрометирован.
«Не взаимодействуйте с веб-сайтом до дальнейшего уведомления», — предупредили они.
О вторжении также сообщил блокчейн-сыщик ZachXBT на своем Telegram-канале расследований. Веб-сайт Compound Finance, похоже, «потенциально может быть взломан», сказал он, прежде чем добавить: «Пока не посещайте этот сайт».
Он «в настоящее время перенаправляет на недавно зарегистрированный фишинговый сайт», предупредил он.
#PeckShieldAlert составной[.]финансовый URL был скомпрометирован. *НЕ* взаимодействуйте с веб-сайтом до дальнейшего уведомления. https://t.co/UL5GxQpave.
– PeckShieldAlert (@PeckShieldAlert) 11 июля 2024 г.
Взлом домена
Веб-сайт был недоступен, когда CryptoPotato попыталась получить к нему доступ, что позволяет предположить, что команда, возможно, удалила его.
На официальном аккаунте Compound Labs X ничего об инциденте не было. В настоящее время неясно, потеряли ли какие-либо пользователи средства из-за инцидента.
Взлом доменного имени — это когда хакеры получают несанкционированный доступ к доменному имени веб-сайта и контроль над ним, чтобы перенаправить его пользователей на мошеннический сайт.
Обычно это делается путем компрометации учетной записи регистратора домена с помощью социальной инженерии, фишинговых атак или использования уязвимостей в системе управления доменом. Однако на момент написания никакой дополнительной информации об этом инциденте не было.
Хакеры часто нацелены на криптоплатформы, чтобы украсть конфиденциальную информацию, перенаправляя пользователей на поддельный сайт для сбора учетных данных или личных данных или для распространения вредоносного ПО, которое может украсть криптоактивы.
В ноябре децентрализованный кросс-чейн протокол Frax Finance подвергся аналогичной атаке с захватом домена.
Compound Finance — это кредитная платформа DeFi, использующая алгоритмические автономные процентные ставки.
По данным DeFiLlama, в настоящее время его общая заблокированная стоимость составляет 2,17 миллиарда долларов, что на 83% ниже пикового уровня ноября 2021 года.
Реакция цены COMP
Собственный токен платформы DeFi, COMP, не отреагировал на взлом веб-сайта и в тот день оставался неизменным, торгуясь по цене 47,88 доллара на момент написания.
Однако, как и большинство активов DeFi, он сильно пострадал от своего исторического максимума. По данным CoinGecko, в настоящее время COMP упал почти на 95% по сравнению с высоким пиком в 910 долларов, достигнутым в мае 2021 года.
Сообщение DeFi Pioneer Compound Finance стало жертвой захвата домена впервые появилось на CryptoPotato.
