据区块链安全平台 Blockaid 的 X 帖子称,7 月 11 日,多个去中心化金融 (DeFi) 应用程序遭到域名注册攻击。攻击者已经控制了 Compound Finance 的 DNS 注册中心,并试图控制 Celer Network 的注册中心,但未能成功。 经过初步调查,Blockaid 得出结论,攻击者的目标是 Squarespace 提供的域名,这可能会使任何带有 Squarespace 域名的 DeFi 应用面临风险。
来源:Blockaid
当 Compound.finance 上的 Compound 界面开始重定向到一个恶意网站时,安全研究人员首次意识到了这次攻击。该恶意网站配备了一款试图窃取用户代币的消耗器应用程序。
原文:DeFi apps targeted in apparent Squarespace DNS registry attack: Blockaid(cointelegraph)原作者:CHRISTOPHER ROARK