Mais de 220 Protocolos DeFi em Risco Após Sequestro de DNS
Centenas de protocolos DeFi permanecem vulneráveis após um ataque de sequestro de DNS, com atacantes redirecionando usuários para sites maliciosos para roubar fundos.
Centenas de interfaces de protocolos DeFi permanecem em risco após um recente ataque de sequestro de DNS, diz a empresa de segurança blockchain Blockaid. Essa violação visou registros DNS hospedados no Squarespace, redirecionando-os para endereços IP maliciosos. O ataque impactou vários protocolos DeFi, incluindo Compound e Celer Network, redirecionando visitantes para sites que esvaziaram suas carteiras. Ido Ben-Natan, CEO da Blockaid, observou que cerca de 228 interfaces de protocolos DeFi ainda estão vulneráveis.
O ataque está ligado ao grupo Inferno Drainer, que usa um kit de carteira para roubar fundos. Esse kit engana os usuários para que assinem transações que transferem seus ativos para os atacantes. Ele frequentemente utiliza sites de phishing ou domínios comprometidos. Ben-Natan enfatizou que a Blockaid está rastreando os endereços das pessoas envolvidas e colaborando com a comunidade para relatar sites comprometidos.
Matthew Gould, fundador da Unstoppable Domains, sugeriu a criação de registros onchain verificados para domínios para adicionar uma camada extra de proteção. Os registros DNS não devem ser atualizados sem uma assinatura onchain verificada. Gould propôs um novo recurso que exige uma assinatura da carteira do usuário para atualizações de DNS. Isso tornaria muito mais difícil para os hackers, pois eles precisariam violar tanto o registrador quanto o usuário separadamente.
O ataque destaca as vulnerabilidades contínuas em DeFi e sublinha a necessidade de melhores medidas de segurança. Protocolos de segurança aprimorados, colaboração e estratégias proativas são essenciais para prevenir incidentes semelhantes no futuro. A comunidade DeFi deve trabalhar unida para fortalecer as defesas e reduzir o risco de ataques futuros, contribuindo para um sistema financeiro descentralizado mais seguro.
As criptomoedas são altamente voláteis e envolvem riscos significativos. Você pode perder parte ou a totalidade do seu investimento.
Todas as informações no Coinpaprika são fornecidas apenas para fins informativos e não constituem aconselhamento financeiro ou de investimento. Sempre realize sua própria pesquisa (DYOR) e consulte um consultor financeiro qualificado antes de tomar decisões de investimento.
O Coinpaprika não é responsável por quaisquer perdas resultantes do uso dessas informações.