超过120个DeFi前端可能易受DNS攻击

时间:2024-10-03 编辑: 浏览:(419)

支撑web3前端界面的web2基础设施继续给用户带来风险。

在Squarespace收购谷歌域名业务导致许多网站容易受到域名服务器(DNS)攻击后,专家敦促web3用户避免与DeFi协议的前端接口进行交互。

7月11日,Compound Finance、Pendle Finance和Celer Network的前端域成为目标,因为迁移导致以前由谷歌管理的保护网站的双因素身份验证(f2a)被停用。Compound、Pendle和Celer各自在推特上表示,他们的域名已得到保护。

CoinGecko的联合创始人Bobby Ong在推特上写道:“DNS攻击正在影响Squarespace域名注册商。”。“最好的办法是不要与加密货币互动,在接下来的几天里休息,直到一切都解决了。

DeFi Llama的0xngmi共享了一个可能易受攻击的120多个DeFi域的列表。他们说:“这是一份共享此注册商的所有域名的列表,因此它们可能面临被黑客攻击的风险。”。

前端用户界面(UI)允许用户通过web域托管的典型图形UI与DeFi协议进行交互。虽然DeFi项目的前端可能很脆弱,但这一事件并没有影响底层的web3后端协议,这些协议有助于服务器端操作、数据库和应用程序逻辑。

域迁移

2023年6月,谷歌将其域名业务出售给Squarespace。然而,直到两天前的7月10日,这些网站才从谷歌迁移到Squarespace。

域名所有者似乎没有意识到,作为过渡的一部分,他们的2fa将被禁用,这将使许多域名面临潜在的DNS攻击。攻击者能够将流行的DeFi前端网站的DNS记录重定向到托管钱包拦截器和网络钓鱼攻击的恶意地址。

web3安全公司Blockaid在推特上写道:“从初步评估来看,攻击者似乎是通过劫持SquareSpace上托管项目的DNS记录来进行操作的。”。“攻击者正在使用与Inferno排水器组最新版本相关的排水器套件。”

Inferno Drainer旨在诱骗毫无戒心的用户批准将受害者资金转移到黑客钱包的恶意交易。

“我们的机器人检测到添加了一个新的恶意DNS记录,将Pendle的dApp重定向到一个恶意网站,”Pendle在推特上写道。

根据CertiK的数据,2024年上半年,网络钓鱼攻击造成了近4.98亿美元的加密货币漏洞损失,相当于所有形式攻击造成的6.88亿美元损失总和的72%。

Squarespace在发布时没有回应The Defiant的置评请求。

相关:Bittensor在用户成为恶意Python软件的受害者后停止网络

最新 更多 >
  • 1 OKX Web3 :新手入门Web3 绕不开的数据九关

    摘要:在加密货币市场,数据一直是人们作出交易决策时的重要抓手。我们该如何拨开数据迷雾,发掘有效数据来优化交易决策?这是市场持续关注的话题。本次OKX 特别策划了《洞见数据》专栏,并联合 NanSen、CoinGlass、AICoin、Coingecko 以及 0xScope 等业内数据平台共同从常见用户需求出发,希望挖掘出更系统化的数据方法论,供市场参考学习。以下是第六期内容,由OKX Web3

  • 2 OurNetwork:一览热门Memecoins现状

    作者:Matt Casto、 Ario 来源:OurNetwork 翻译:善欧巴,1.政治人物Memecoins川普和拜登主题代币数量自 5 月底以来创下最高发行量过去几天,以川普和拜登为主题的配对代币数量出现大幅增长,达 5 月底以来的最高水平。绝大多数此类配对代币是在 Uniswap v2 上创建,而非 v3。这可能是由于 v2 池的创建和管理更加简单、费用结构更清晰,并且在某些操作下 Gas

  • 3 赞助及其他:Neo与英国狼队合作

    跨境支付和外汇金融科技公司Neo通过与英国足球俱乐部伍尔弗汉普顿流浪者足球俱乐部(狼队)签订合作协议,进入了体育行业。今天宣布的这笔交易使尼奥成为足球俱乐部的官方外汇兑换合作伙伴。 另一家外汇公司AstroPay在过去几年里是狼队的主要合作伙伴和主要球衣赞助商,但本赛季没有续约。对于即将到来的赛季,在线赌博网站Debet已成为主要赞助商。 欢迎我们的官方外汇兑换合作伙伴@getneonews

  • 4 14个问题了解香港稳定币发行人监管制度立法实施建议

    来源:AiYing Compliance 昨日香港财库局与香港金管局就在香港实施法币稳定币发行人监管制度的立法建议,联合发表咨询总结,Aiying对香港稳定币实施政策的时间节点做了以下梳理,方便大家理解现在目前关于这个政策所处的阶段: 2022年1月:香港金融管理局(金管局)发布了关于加密资产和稳定币的讨论文件,邀请行业和公众提出意见 。 2023年1月:金管局发布了讨论文件的咨询总结,汇总

  • 5 从YangDAO到特朗普 盘点加密社区的PoliticFi实验历程

    来源:Empower Labs昔日被视为边缘话题的加密货币,如今已成为总统候选人和国会议员们不得不认真对待的议题。昔日的乌托邦构想,如今正在我们眼前成为现实。这场变革正在重塑公众对金融、技术和治理的认知。2019年8月,一个叫YangDAO的组织宣布成立,它的目标是帮助华裔总统候选人杨安泽参与竞选。(DAO是一种新型组织形式,通过加密网络进行组织协调,运营和治理规则都由代码决定。不过DAO的定义从

  • 6 Ripmex推出RPX代币预售:新金融时代的免佣金交易

    [新闻稿-美国华盛顿,2024年7月17日] Ripmex宣布预售免佣金RPX代币——其货币交易市场的原生代币 Ripmex很高兴地宣布预售其创新的实时全额结算代币RPX。RPX旨在改变全球货币兑换,为银行、支付提供商、数字资产交易所和企业提供安全、低成本的交易。通过消除佣金,RPX提高了潜在的盈利能力,并在各种网络上提供无缝、即时的转账。预售为早期投资者提供了一个独特的机会,让他们接触Ripme

  • 7 TradFi巨头State Street着眼于稳定币和存款代币的加密未来

    据报道,资产管理和托管服务巨头道富银行正将目光投向加密货币领域。彭博社周三援引知情人士的话说,据内部消息人士透露,该公司正在探索两种关键数字资产的开发:稳定币和存款代币。 稳定币是与美元等稳定资产挂钩的加密货币,为那些对传统加密货币的波动性持谨慎态度的机构提供了一种解决方案。通过将稳定币纳入其产品中,道富银行可以为投资者提供更稳定的投资和结算选择。 另一方面,存款代币代表了存储在区块链上的传统银行

  • 8 房地产投资信托有多少工作机会?

    您的指南:房地产投资信托有多少工作机会 对于那些想在房地产行业工作的人来说,“房地产投资信托基金(REITs)有多少工作机会?”可能是他们心中的一个问题。房地产投资信托基金为具有不同技能和工作目标的人提供了广泛的工作机会。 了解该领域的工作范围可以帮助您决定房地产投资信托基金的职业是否符合您的工作目标。 今天,我们将讨论房地产投资信托基金提供的不同类型的工作,以及在这个激动人心的领域的职责和如何开

  • 9 Shiba Inu:2025年和2030年SHIB会有多高?

    Shiba Inu(SHIB)在其四年的历史中取得了巨大的成功。在首次亮相仅一年后,SHIB就创下了0.00008616美元的历史新高,比2020年的价格水平上涨了数百万美元。自2021年达到峰值以来,SHIB的价格一直在努力恢复同样的势头,从历史高点下跌了77%以上。 据Finder的分析师称,到2025年,SHIB将仅上涨至0.000025美元,比目前的水平上涨约27.5%。该平台还预测,SH

  • 10 6.5万美元的比特币:长期持有者的信心能否推动比特币走高?

    BTC的价格在过去七天上涨了10%以上。一些市场指标似乎看跌了这枚硬币。 比特币(BTC)的价格走势继续保持看涨,交易价格超过6.5万美元大关。与此同时,长期投资者对比特币的信心也飙升。但这足以维持这次牛市吗?让我们来看看。 比特币表现强劲 CoinMarketCap的数据显示,比特币的价格在过去七天内上涨了10%以上。事实上,仅在过去24小时内,加密货币之王的价值就飙升了3%以上。 在撰写本文时