Ambient Finance, децентрализованная биржа (DEX), работающая в сети Scroll, заверила своих пользователей, что их средства остаются в безопасности, несмотря на недавнюю кибератаку. Хотя основная инфраструктура и контракты в цепочке не были затронуты, платформа предупредила пользователей о необходимости избегать взаимодействия с ее веб-сайтом из-за нарушения системы доменных имен (DNS).
Домен Ambient Finance был взломан. Мы работаем с командой seal и регистратором домена, чтобы быстро решить проблему. Не используйте ambient dot finance до дальнейшего финансирования.
— эмбиент (@ambient_finance) 18 октября 2024 г.
Хакеры взломали веб-сайт с помощью вредоносных ссылок
Атака на Ambient Finance включала несанкционированный контроль над веб-сайтом платформы, где хакеры изменили домен для размещения вредоносных ссылок. Эти ссылки были разработаны для перенаправления пользователей на мошеннические веб-сайты, намеревавшиеся украсть их цифровые активы. По данным компании, стратегия хакеров заключалась в том, чтобы нарушить целостность интерфейса платформы, но смарт-контракты и активы в цепочке остались нетронутыми.
Ambient Finance настоятельно рекомендовала пользователям отозвать все ранее выданные разрешения на контракты платформы, чтобы смягчить дальнейший ущерб. Компания предоставила пользователям специальную ссылку для осуществления отзыва, подчеркнув важность принятия немедленных мер по защите активов. Они работают с экспертами по безопасности и своим регистратором доменов, чтобы восстановить интерфейс и предотвратить дополнительные нарушения безопасности.
Вредоносное ПО идентифицировано как Inferno Drainer
Компания Blockaid, занимающаяся безопасностью, определила вредоносное ПО, ответственное за атаку Ambient Finance, как Inferno Drainer. Это вредоносное ПО было разработано для кражи цифровых активов путем обмана пользователей, заставляющих их взаимодействовать с вредоносными URL-адресами. По словам следователей, сервер, на котором размещался вредоносный контент, был настроен всего за 24 часа до взлома, что свидетельствует о высокоскоординированной и чувствительной ко времени работе злоумышленников.
Пока Ambient Finance проводит полное расследование, компания попросила пользователей сохранять бдительность и воздержаться от использования веб-сайта платформы до дальнейшего уведомления. Компания подтвердила, что безопасность пользователей остается ее главным приоритетом, и пообещала информировать сообщество по мере развития ситуации.
Растущие опасения по поводу кибербезопасности в секторе DeFi
Взлом Ambient Finance является частью растущей тенденции кибератак, нацеленных на сектор децентрализованных финансов (DeFi). Всего за несколько дней до этого инцидента Radiant Capital, платформа DeFi на базе LayerZero, понесла убытки, превышающие 50 миллионов долларов, из-за отдельной атаки. Фирма безопасности Web3 Ancilia предположила, что бэкдор-контракт в сети BNB Chain, вероятно, способствовал взлому Radiant Capital.
Регулирующие органы настаивают на более надежных мерах кибербезопасности в ответ на участившиеся случаи подобных атак. Европейское управление по ценным бумагам и рынкам (ESMA) недавно призвало законодателей ЕС ввести более строгие правила для криптоиндустрии.
ESMA предложила компаниям в секторе проходить обязательные внешние аудиты кибербезопасности для соответствия будущим нормативным рамкам. Это происходит на фоне сообщений о том, что киберкражи в криптопространстве выросли до 1,5 млрд долларов за последние месяцы. Поскольку индустрия DeFi продолжает расти, растут и угрозы, что подчеркивает настоятельную необходимость в усилении протоколов безопасности во всем секторе.
Публикация Ambient Finance подтверждает безопасность средств пользователей после кибератаки и предостерегает от использования интерфейса впервые появилась на Coinfea.
