Защита данных и активов на Compound.finance

Компания Compound восстановила безопасность сайта compound.finance после фишинговой атаки, вызвавшей угрозы для данных и активов пользователей. Пользователям было рекомендовано проверять URL-адреса, чтобы избежать мошеннических сайтов. Инцидент подчеркивает текущие проблемы безопасности в DeFi, возможно из-за уязвимостей регистратора. Несмотря на нарушение безопасности компании Compound, средства умных контрактов остаются защищенными.

Пользователям настоятельно рекомендуется убедиться, что они посещают правильный веб-сайт, проверяя URL-адреса: `compound.finance`, `app.compound.finance` или `compoundlabs.xyz`. Любое отклонение от этих URL-адресов может привести к мошенническому сайту.

Инцидент, подтвержденный Майклом Льюэлленом, советником по безопасности Compound, включал изощренную фишинговую атаку, при которой легитимный сайт был заменен зловредным аналогом. Несмотря на нарушение безопасности Compound, средства его умных контрактов остаются защищенными.

Эксперты по безопасности, такие как ZachXBT и члены команды Compound Finance, предостерегают пользователей от взаимодействия с скомпрометированным сайтом, чтобы избежать возможных потерь данных и активов. Опасения по поводу безопасности DeFi усилились из-за случаев захвата домена.

Компания Compound Finance, выдающаяся децентрализованная финансовая (DeFi) платформа, позволяющая депозиты токенов, кредитование и заимствование на блокчейне Ethereum, управляет почти $3 миллиарда активов. Этот инцидент подчеркивает текущие проблемы безопасности в секторе DeFi.

Тем временем, подобные атаки затронули другие блокчейн-проекты, включая Celer Network, с широкими опасениями относительно уязвимостей веб-инфраструктуры. Celery настоятельно рекомендует пользователям не посещать Celer.network и cbridge.Celer.network, пока они расследуют потенциальную атаку на домен DNS. Эксперты предполагают, что нарушение безопасности Compound и другие атаки могут быть связаны с уязвимостями Squarespace, регистратора, отвечающего за домены этих проектов.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом сайте предоставляется как общий рыночный комментарий и не является инвестиционным советом. Мы рады, что вы проводите свои собственные исследования перед инвестированием.