11/07/2024 17:18 read

Compound tài chính xác nhận hack trang web chuyển hướng người dùng đến trang web lừa đảo

Nền tảng DeFi Composite Finance đã gặp phải một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến trang web chính thức của nó. Miền giao thức đã bị tấn công và hiện đang lưu trữ một trang web lừa đảo, gây ra rủi ro nghiêm trọng cho người dùng.

Theo tài khoản X chính thức của Labs, công ty đã đưa ra cảnh báo khẩn cấp vào lúc 10:15 sáng ngày 11 tháng 7, nêu rõ:

"Trang web của Phòng thí nghiệm tổng hợp (tài chính phức hợp [.]) đã bị xâm phạm. Vui lòng không truy cập trang web hoặc nhấp vào bất kỳ liên kết nào cho đến khi có thông báo mới".

Michael Lewellen, Cố vấn An ninh của Compound, đã xác nhận việc phá vỡ X, nhấn mạnh rằng người dùng không nên tương tác với trang web Tài chính giữ. Lewellen làm rõ rằng bất chấp việc trang web đã bị xâm phạm nhưng giao thức Compound vẫn không bị ảnh hưởng và tất cả các quỹ hợp đồng thông minh đều được bảo mật.

Vụ việc dường như là một cuộc tấn công lừa đảo tinh vi. Trang web Hợp pháp Tài chính đã được thay thế bằng một trang web lừa đảo được thiết kế để đánh cắp thông tin người dùng và có thể là tài sản kỹ thuật số của họ. Kiểu tấn công này, được gọi là chiếm quyền điều khiển tên miền, liên quan đến việc chiếm quyền kiểm soát tên miền mà không có sự đồng ý của chủ sở hữu, thường là thông qua việc phá vỡ thông tin đăng nhập DNS.

Nhà điều tra blockchain ZachXBT đã cảnh báo cộng đồng tiền điện tử thông qua Telegram tránh sử dụng trang web Tài chính tổng hợp do nó chuyển hướng đến một ứng dụng tài chính tổng hợp [.] trang web lừa đảo.

Compound Finance DNS attack (ZachXBT)

Tấn công DNS của Composite Finance (ZachXBT) Sự cố này xảy ra sau một vụ vi phạm bảo mật trước đó vào năm ngoái, trong đó tài khoản của Composite Finance X đã bị hack và được sử dụng để quảng cáo một trang web lừa đảo. Cuộc tấn công đó đã dẫn đến việc mất khoảng 4,4 triệu đô la Token LINK.

Cộng đồng tiền điện tử nên hết sức thận trọng và tránh tương tác với trang web Tài chính phức hợp cho đến khi có xác nhận chính thức rằng vấn đề đã được giải quyết. Người dùng nên thận trọng trước các nỗ lực lừa đảo tiềm ẩn và chỉ dựa vào thông tin liên lạc chính thức từ Phòng thí nghiệm tổng hợp về các cập nhật về tình hình.

Ngoài ra, các công cụ bảo mật web3 và tiện ích mở rộng trình duyệt có thể giúp tư vấn cho người dùng về các liên kết độc hại. Một số ví dụ bao gồm Malwarebytes Browser Guard, AegisWeb3, Pocket Universe, Wallet Guard và Snaps thông tin chi tiết về giao dịch MetaMask.

[Lưu ý của tác giả: Tôi sử dụng Pocket Universe, điều này đã cứu tôi nhiều lần, nhưng chúng tôi không thể xác nhận bất kỳ sản phẩm hoặc công cụ nào.]

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ được viết cho mục đích thông tin. Bài viết không nhằm mục đích khuyến khích mua tài sản theo bất kỳ cách nào, cũng không cấu thành lời chào mời, đề nghị, khuyến nghị hoặc gợi ý đầu tư. Tôi muốn nhắc nhở bạn rằng tất cả các tài sản đều được đánh giá từ nhiều góc độ và có rủi ro cao, do đó, bất kỳ quyết định đầu tư nào và rủi ro liên quan đều do nhà đầu tư tự chịu rủi ro.

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram: