Более 220 протоколов DeFi под угрозой после захвата DNS

Сотни протоколов DeFi остаются уязвимыми после атаки захвата DNS, в ходе которой злоумышленники перенаправляют пользователей на вредоносные сайты для кражи средств.

Сотни интерфейсов протоколов DeFi остаются под угрозой после недавней атаки захвата DNS, сообщает компания по безопасности блокчейна Blockaid. Эта утечка нацелилась на записи DNS, размещенные на Squarespace, перенаправляя их на вредоносные IP-адреса. Атака затронула несколько протоколов DeFi, включая Compound и Celer Network, перенаправляя посетителей на сайты, которые опустошали их кошельки. Идо Бен-Натан, генеральный директор Blockaid, отметил, что около 228 интерфейсов протоколов DeFi все еще уязвимы.

Атака связана с группой Inferno Drainer, которая использует набор кошельков для кражи средств. Этот набор обманывает пользователей, заставляя их подписывать транзакции, которые переводят их активы злоумышленникам. Он часто использует фишинговые сайты или скомпрометированные домены. Бен-Натан подчеркнул, что Blockaid отслеживает адреса вовлеченных лиц и сотрудничает с сообществом для сообщения о скомпрометированных сайтах.

Мэтью Гулд, основатель Unstoppable Domains, предложил создать проверенные записи в блокчейне для доменов, чтобы добавить дополнительный уровень защиты. Записи DNS не должны обновляться без проверенной подписи в блокчейне. Гулд предложил новую функцию, требующую подпись от кошелька пользователя для обновлений DNS. Это значительно усложнит задачу хакерам, так как им придется взломать как регистратор, так и пользователя отдельно.

Атака подчеркивает продолжающиеся уязвимости в DeFi и подчеркивает необходимость улучшения мер безопасности. Усиленные протоколы безопасности, сотрудничество и проактивные стратегии необходимы для предотвращения подобных инцидентов в будущем. Сообщество DeFi должно работать вместе, чтобы укрепить защиту и снизить риск будущих атак, способствуя более безопасной децентрализованной финансовой системе.