Домен Frax Finance, децентрализованный кросс-цепной протокол, был взломан в сегодня ранним утром. В настоящее время сайт указывает на правильный сервер имен и загружает реальный пользовательский интерфейс Frax, однако неясно, что именно произошло.
Основатель Frax, Сэм Каземиан, заявил: "Текущий сервер имен принадлежит нам и реальному пользовательскому интерфейсу Frax. Однако, поскольку мы не получили ответа от регистратора домена name.com о причинах начальной проблемы, мы не можем быть полностью уверены, что использование frax.finance в случае повторной атаки безопасно".
DNS-атака, или перехват системы доменных имен, происходит, когда регистратор доменных имен перенаправляет пользователей на вредоносный сайт, который выглядит точно так же, как подлинный, с целью заставить пользователей предоставить свои учетные данные. Такой тип атаки становится все более распространенным в сфере криптографии. В 2022 году проекту децентрализованных финансов (DeFi) Convex Finance пришлось изменить свои веб-адреса после того, как их исходные URL были заменены и перенаправили пользователей на вредоносные сайты.
Команда Name.com пока не ответила на запрос о комментариях от CoinDesk.
Пока что злоумышленнику не удалось похитить средства пользователей.
Каземиан сообщил, что его команда не имеет информации о том, что именно произошло, и по всей видимости, не были скомпрометированы адрес электронной почты или пароль.
"Похоже, что мы не сделали ничего неправильного. Пока они не подтвердят, что учетная запись в безопасности, мы не можем утверждать, что она действительно безопасна", - отметил Каземиан.
источник
уникальность
