dnsハイジャック

Base エコシステム DEX Aerodrome は、X プラットフォームで公式に発表し、チームが潜在的な DNS ハイジャック事件を調査していることを示しています。ウェブサイトの主要ドメインを使用しないでください。現在、調査中です。

ChainCatcher のメッセージ、Curve が DNS ハイジャックに関する最新の進展を発表しました：レジストラは curve[.]fi を正常に凍結しました（このドメインは現在使用できず、フィッシング攻撃は停止しました）。ユーザーは以下のドメインにアクセスできます：curve.finance。

ChainCatcher のメッセージ、SlowMist の創設者である余弦が投稿し、Curve の現在の DNS ハイジャック問題は未解決であり、背後の攻撃者は偽のウォレットポップアップを通じてリカバリーフレーズをフィッシングしており、攻撃手法はさらに巧妙になっていると述べています。今回の問題は再びドメインサービスプロバイダー iwantmyname に向けられており、このサービスプロバイダーは 2022 年にも類似の事件を引き起こしています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、DeFi プロトコル Curve Finance が緊急警告を発表しました。公式ウェブサイト curve.fi が DNS ハイジャック攻撃を受け、ユーザーがアクセスすると悪意のあるフィッシングサイトに誘導される可能性があります。これは、5 月 5 日に公式 X アカウントがハッキングされた後、1 週間以内にこのプラットフォームが受けた二度目のセキュリティ脅威です。ブロックチェーンセキュリティ会社 Blockaid の検出によると、攻撃者は DNS 解決記録を改ざんすることによってフロントエンド攻撃を実施した可能性があり、ユーザーにはすべての取引署名操作を直ちに停止することを推奨しています。現在、Curve チームはドメイン登録業者に緊急対応を依頼しており、スマートコントラクトには影響がないことを確認していますが、ユーザーにはプラットフォームとのインタラクションにおいて資産が盗まれるリスクが依然として存在することを警告しています。

ChainCatcher のメッセージによると、SlowMist ブロックチェーン被害データベースの統計によれば、2023 年 10 月 1 日から 10 月 7 日までに、合計 10 件のセキュリティ事件が発生し、DNS ハイジャック攻撃と Discord ハッキングの件数が増加しています。具体的な事件は以下の通りです：Galxe（2023-10-06）：DNS ハイジャックによる未承認アクセスが原因で、訪問者の資金が流用され、1120 名のユーザーに影響が及びました。損失：約 27 万ドル；MCT（2023-10-06）：DNS ドメインハイジャックにより、プライベートキーが詐欺的なドメインにアップロードされました。予防措置を講じることを推奨します。損失：未記載；偽造 CommEx トークン（2023-10-06）：カーペットプルで大量の流動性が除去され、デプロイヤーが約 15.4 万ドルを引き出しました；friend.tech（2023-10-05）：4 名のユーザーが SIM カード交換攻撃に直面し、重大な損失を被りました。損失：約 385,000 ドル；Stars Arena（2023-10-05）：このプラットフォームのスマートコントラクトに重大なセキュリティ脆弱性が発見され、大量の資金が盗まれました。損失：約 300 万ドル；DePay（2023-10-05）：このプラットフォームはフラッシュローン攻撃に直面し、比較的小規模な盗難が発生しました。損失：827 ドル；Metropolis World（2023-10-05）：このプラットフォームの Discord サーバーが侵害されました。損失：不詳；GEMIE（2023-10-02）：Discord サーバーがハッカーに攻撃され、フィッシングリンクが共有されました。ユーザーには相互作用を避けることを推奨します。損失：未記載；VendX（2023-10-02）：別の Discord サーバーが侵害された事例。損失：未記載；偽造 EigenLayer トークン（2023-10-01）：偽造トークンの出口詐欺が発生し、デプロイヤーに巨額の利益をもたらしました。損失：約 300,000 ドル。

ChainCatcher のメッセージによると、Beosin 傘下の Beosin EagleEye セキュリティリスク監視、警告および遮断プラットフォームの監視結果、Galxe が DNS ハイジャック攻撃に遭遇した疑いがあり、大量のユーザー資金が盗まれました。現在、盗まれた資金は複数の暗号通貨に関連しており、主に 0x4103baBcFA68E97b4a29fa0b3C94D66afCF6163d アドレスに送信されています。このアドレスは合計で 7 万ドル以上の仮想通貨を集めており、最終的にほぼすべての資金が ETH に交換され、0x1c0e96Ef2A82b573B826B4138DF9c126AA4d1825 アドレスに送信されました。また、一部の資金は 0x412f10AAd96fD78da6736387e2C84931Ac20313f アドレスに送信され、部分的な資金は FixedFloat に入っています。図は 0x4103baBcFA68E97b4a29fa0b3C94D66afCF6163d アドレスの資金統計状況です。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds が投稿したところによると、DeFi 流動性プロトコル Balancer が BGP または DNS ハイジャック攻撃に遭遇したと警告し、ユーザーに資金の安全に注意するよう呼びかけています。