DeFi 黑客攻击不断增多!暂时不要与加密货币互动
7 月 11 日,加密货币世界发生了一系列影响主要去中心化金融 (DeFi) 平台的域名黑客攻击事件。安全调查员 ZachXBT 首先报告称,Compound Finance 的网站正在将用户重定向到钓鱼网站。
ZachXBT 警告用户注意 Compound Finance 网站威胁。来源:ZachXBT
Celer Network 宣布成功阻止了一次攻击尝试,而 DefiLlama 开发商 0xngmi 分享了一份包含 100 多个易受攻击协议的列表,其中包括 Polymarket、dYdX 和 Pendle Finance 等知名协议。其他知名 DeFi 协议也分享了类似的黑客攻击报告。
来源:X
CoinGecko 创始人 Bobby Ong 阐明了漏洞的根本原因。他解释说,最近强制将域名从 Google 迁移到 Squarespace 导致双因素身份验证 (2FA) 被取消,使这些域名面临潜在攻击。
相关文章:Crystal Intelligence:自 2011 年以来,加密货币黑客已损失 190 亿美元
专家建议几天内“不要接触加密货币”
针对普遍存在的安全威胁,行业专家呼吁谨慎行事。Bobby Ong 强烈建议用户在接下来的几天内不要进行任何与加密相关的活动。
来源:X
最好的办法是不要与加密货币互动,并在接下来的几天内休息,直到一切都解决。
他说。
安全研究员 Samzsun 建议受影响的平台考虑转移到其他域名提供商,例如 Cloudflare、Amazon Web Services Route 53、MarkMonitor 或 CSC DBS。
你可能还喜欢:加密黑客数量激增,Hedgey Finance 遭遇 4400 万美元攻击
展望未来,Web3 域名提供商 Unstoppable Domains (UD) 的创始人兼首席执行官 Matthew Gould 建议为域名创建经过验证的链上记录。他解释说:“通过为域名创建经过验证的链上记录,我们可以为浏览器和其他人提供额外的保护层,以帮助抵御此类攻击。”
加密用户现在还能做什么?
最重要的是,在这些 DeFi 黑客攻击之后,建议加密用户采取一些预防措施。此外,专家建议在另行通知之前避免与加密平台互动,以最大限度地降低风险。首先,用户应通过官方渠道了解受影响的协议,并对潜在的网络钓鱼企图保持额外的警惕。此外,为了增加安全性,还建议使用硬件钱包。
DeFi 黑客正在崛起!暂时不要与加密货币互动 一文首先出现在 CoinChapter 上。