DeFi-Pionier Compound Finance wird Opfer von Domain-Hijacking

Am 11. Juli berichtete das Blockchain-Sicherheitsunternehmen PeckShield, dass die Website von Compound Finance (compound[.]finance) kompromittiert worden sei.

„Interagieren Sie bis auf Weiteres nicht mit der Website“, warnte sie.

Der Einbruch wurde auch vom Blockchain-Detektiv „ZachXBT“ auf seinem Telegram-Kanal für Ermittlungen gemeldet. Die Website von Compound Finance scheine „potenziell gekapert zu sein“, sagte er und fügte hinzu: „Besuchen Sie die Website vorerst nicht.“

Es „leitet derzeit zu einer neu registrierten Phishing-Site weiter“, warnte er.

#PeckShieldAlert Compound[.]Finanz-URL wurde kompromittiert. Interagieren Sie bis auf Weiteres *NICHT* mit der Website.https://t.co/UL5GxQpave

– PeckShieldAlert (@PeckShieldAlert), 11. Juli 2024

Domain-Hijacking

Die Website war nicht verfügbar, als CryptoPotato versuchte, darauf zuzugreifen, was darauf schließen lässt, dass das Team sie möglicherweise deaktiviert hatte.

Auf dem offiziellen Compound Labs X-Konto stand nichts über den Vorfall. Es ist derzeit unklar, ob Nutzer durch den Vorfall Geld verloren haben.

Beim Domainnamen-Hijacking erlangen Hacker unbefugten Zugriff auf den Domainnamen einer Website und die Kontrolle über diesen, um deren Benutzer auf eine betrügerische Website umzuleiten.

Dies geschieht in der Regel durch die Kompromittierung des Domänenregistrierungskontos durch Social Engineering oder Phishing-Angriffe oder durch die Ausnutzung von Schwachstellen im Domänenverwaltungssystem. Zum Zeitpunkt des Verfassens dieses Artikels lagen jedoch keine weiteren Informationen zu diesem Vorfall vor.

Hacker haben es oft auf Krypto-Plattformen abgesehen, um vertrauliche Informationen zu stehlen, indem sie Benutzer auf eine gefälschte Website weiterleiten, um Anmeldeinformationen oder persönliche Daten zu sammeln oder Malware zu verbreiten, die Krypto-Assets stehlen könnte.

Im November erlitt das dezentrale Cross-Chain-Protokoll Frax Finance einen ähnlichen Domain-Hijacking-Angriff.

Compound Finance ist eine DeFi-Kreditplattform, die algorithmische, autonome Zinssätze verwendet.

Der Gesamtwert beträgt laut DeFiLlama derzeit 2,17 Milliarden US-Dollar, was einem Rückgang von 83 % gegenüber dem Höchststand im November 2021 entspricht.

COMP-Preisreaktion

Der native Token der DeFi-Plattform, COMP, hat nicht auf den Website-Hijacking reagiert und blieb an diesem Tag unverändert und wurde zum Zeitpunkt des Schreibens bei 47,88 $ gehandelt.

Allerdings wurde es, wie die meisten DeFi-Vermögenswerte, seit seinem Allzeithoch schwer angeschlagen. Laut CoinGecko liegt COMP derzeit um fast 95 % unter seinem hohen Höchststand von 910 $ im Mai 2021.

Der Beitrag „DeFi-Pionier Compound Finance wird Opfer von Domain-Hijacking“ erschien zuerst auf CryptoPotato.