dnsハイジャック攻撃

DeFiプロジェクトSteakhouse Financialは、昨日OVH Cloudに対する電話社会工学攻撃を受けたことを発表しました。攻撃者はメインサイトとアプリのサブドメインのDNS Aレコードを悪意のあるIPに変更し、5日間のドメイン移転を試みました。現在、関連する変更は撤回され、DNSレコードはクリアされ、OVHと協力して解決に向けています。すべての金庫と契約は影響を受けておらず、預金者の資金は安全で、他のサービスアカウントは侵害されていません。問題が解決するまで、公式サイトやメールとのやり取りは行わないでください。詳細な事後報告はできるだけ早く発表されます。今朝、Steakhouse Financialは、公式サイトのドメインDNSレコードがクリアされている間、金庫はMorphoを通じて直接アクセス可能であり、預金、引き出しなどすべての機能が正常であることを報告しました。フロントエンドが復旧した後、別途確認されます。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、DeFi プロトコル Curve Finance が緊急警告を発表しました。公式ウェブサイト curve.fi が DNS ハイジャック攻撃を受け、ユーザーがアクセスすると悪意のあるフィッシングサイトに誘導される可能性があります。これは、5 月 5 日に公式 X アカウントがハッキングされた後、1 週間以内にこのプラットフォームが受けた二度目のセキュリティ脅威です。ブロックチェーンセキュリティ会社 Blockaid の検出によると、攻撃者は DNS 解決記録を改ざんすることによってフロントエンド攻撃を実施した可能性があり、ユーザーにはすべての取引署名操作を直ちに停止することを推奨しています。現在、Curve チームはドメイン登録業者に緊急対応を依頼しており、スマートコントラクトには影響がないことを確認していますが、ユーザーにはプラットフォームとのインタラクションにおいて資産が盗まれるリスクが依然として存在することを警告しています。

ChainCatcher のメッセージによると、SlowMist ブロックチェーン被害データベースの統計によれば、2023 年 10 月 1 日から 10 月 7 日までに、合計 10 件のセキュリティ事件が発生し、DNS ハイジャック攻撃と Discord ハッキングの件数が増加しています。具体的な事件は以下の通りです：Galxe（2023-10-06）：DNS ハイジャックによる未承認アクセスが原因で、訪問者の資金が流用され、1120 名のユーザーに影響が及びました。損失：約 27 万ドル；MCT（2023-10-06）：DNS ドメインハイジャックにより、プライベートキーが詐欺的なドメインにアップロードされました。予防措置を講じることを推奨します。損失：未記載；偽造 CommEx トークン（2023-10-06）：カーペットプルで大量の流動性が除去され、デプロイヤーが約 15.4 万ドルを引き出しました；friend.tech（2023-10-05）：4 名のユーザーが SIM カード交換攻撃に直面し、重大な損失を被りました。損失：約 385,000 ドル；Stars Arena（2023-10-05）：このプラットフォームのスマートコントラクトに重大なセキュリティ脆弱性が発見され、大量の資金が盗まれました。損失：約 300 万ドル；DePay（2023-10-05）：このプラットフォームはフラッシュローン攻撃に直面し、比較的小規模な盗難が発生しました。損失：827 ドル；Metropolis World（2023-10-05）：このプラットフォームの Discord サーバーが侵害されました。損失：不詳；GEMIE（2023-10-02）：Discord サーバーがハッカーに攻撃され、フィッシングリンクが共有されました。ユーザーには相互作用を避けることを推奨します。損失：未記載；VendX（2023-10-02）：別の Discord サーバーが侵害された事例。損失：未記載；偽造 EigenLayer トークン（2023-10-01）：偽造トークンの出口詐欺が発生し、デプロイヤーに巨額の利益をもたらしました。損失：約 300,000 ドル。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds が投稿したところによると、DeFi 流動性プロトコル Balancer が BGP または DNS ハイジャック攻撃に遭遇したと警告し、ユーザーに資金の安全に注意するよう呼びかけています。