Безпека Compound відновлена після атакиому DeFi сталася нова загроза

Цільовий ворушення безпеки Compound тепер виправлено

Ключові моменти: Ворушення безпеки Compound тепер виправлено після атаки на рибалку, яка призвела до ризику для даних користувачів та активів. Компанія Compound Labs відновила безпеку на сайті compound.finance та порадила користувачам перевіряти URL-адреси, щоб уникнути шахрайських сайтів. Інцидент підкреслює тікучі виклики безпеки у DeFi, можливо через вразливості реєстратора. Компанія Compound Labs успішно відновила безпеку веб-сайту compound.finance після атаки на рибалку, яка зачепила його фронтенд.

Користувачі мають бути впевнені, що вони відвідують правильний веб-сайт, перевіряючи URL-адреси: `compound.finance`, `app.compound.finance` або `compoundlabs.xyz.` Будь-яке відхилення від цих URL-адрес може призвести до шахрайського сайту.

Інцидент, підтверджений Майклом Левеленом, консультантом з безпеки Compound, включав складну атаку на рибалку, де законний сайт був замінений зловмисною альтернативою. Незважаючи на ворушення безпеки Compound, його кошти за розумним контрактом залишаються в безпеці.

Експерти з безпеки, такі як ZachXBT та члени команди Compound Finance, попередили користувачів про взаємодію з компрометованим сайтом, щоб уникнути втрат даних та активів. Загрози безпеки DeFi підсилені випадками захоплення доменів

Compound Finance, відома децентралізована фінансова (DeFi) платформа, що дозволяє внесення токенів, кредитування та позики на блокчейні Ethereum, управляє майже $3 мільярдами активів. Цей інцидент підкреслює тікучі виклики безпеки в секторі DeFi.

Тим часом, подібні атаки стосувалися інших проектів блокчейну, включаючи мережу Celer з більш широкими побоюваннями щодо вразливостей веб-інфраструктури. Celer закликає користувачів не відвідувати Celer.network та cbridge.Celer.network поки вони розслідують потенційну атаку на домен DNS. Експерти підозрюють, що ворушення безпеки Compound та інші атаки можуть бути пов`язані з вразливостями в Squarespace, реєстратором, який обслуговує домени цих проектів.