Am 11. Juli berichtete das Blockchain-Sicherheitsunternehmen PeckShield, dass die Website von Compound Finance (compound[.]finance) kompromittiert worden sei.
„Interagieren Sie bis auf Weiteres nicht mit der Website“, warnte sie.
Der Einbruch wurde auch vom Blockchain-Detektiv „ZachXBT“ auf seinem Telegram-Kanal für Ermittlungen gemeldet. Die Website von Compound Finance scheine „potenziell gekapert zu sein“, sagte er und fügte hinzu: „Besuchen Sie die Website vorerst nicht.“
Es „leitet derzeit zu einer neu registrierten Phishing-Site weiter“, warnte er.
#PeckShieldAlert Compound[.]Finanz-URL wurde kompromittiert. Interagieren Sie bis auf Weiteres *NICHT* mit der Website.https://t.co/UL5GxQpave
– PeckShieldAlert (@PeckShieldAlert), 11. Juli 2024
Die Website war nicht verfügbar, als CryptoPotato versuchte, darauf zuzugreifen, was darauf schließen lässt, dass das Team sie möglicherweise deaktiviert hatte.
Auf dem offiziellen Compound Labs X-Konto stand nichts über den Vorfall. Es ist derzeit unklar, ob Nutzer durch den Vorfall Geld verloren haben.
Beim Domainnamen-Hijacking erlangen Hacker unbefugten Zugriff auf den Domainnamen einer Website und die Kontrolle über diesen, um deren Benutzer auf eine betrügerische Website umzuleiten.
Dies geschieht in der Regel durch die Kompromittierung des Domänenregistrierungskontos durch Social Engineering oder Phishing-Angriffe oder durch die Ausnutzung von Schwachstellen im Domänenverwaltungssystem. Zum Zeitpunkt des Verfassens dieses Artikels lagen jedoch keine weiteren Informationen zu diesem Vorfall vor.
Hacker haben es oft auf Krypto-Plattformen abgesehen, um vertrauliche Informationen zu stehlen, indem sie Benutzer auf eine gefälschte Website weiterleiten, um Anmeldeinformationen oder persönliche Daten zu sammeln oder Malware zu verbreiten, die Krypto-Assets stehlen könnte.
Im November erlitt das dezentrale Cross-Chain-Protokoll Frax Finance einen ähnlichen Domain-Hijacking-Angriff.
Compound Finance ist eine DeFi-Kreditplattform, die algorithmische, autonome Zinssätze verwendet.
Der Gesamtwert beträgt laut DeFiLlama derzeit 2,17 Milliarden US-Dollar, was einem Rückgang von 83 % gegenüber dem Höchststand im November 2021 entspricht.
Der native Token der DeFi-Plattform, COMP, hat nicht auf den Website-Hijacking reagiert und blieb an diesem Tag unverändert und wurde zum Zeitpunkt des Schreibens bei 47,88 $ gehandelt.
Allerdings wurde es, wie die meisten DeFi-Vermögenswerte, seit seinem Allzeithoch schwer angeschlagen. Laut CoinGecko liegt COMP derzeit um fast 95 % unter seinem hohen Höchststand von 910 $ im Mai 2021.
Der Beitrag „DeFi-Pionier Compound Finance wird Opfer von Domain-Hijacking“ erschien zuerst auf CryptoPotato.
Ethereum-Mitbegründer Vitalik Buterin hat Krypto-Führungskräfte gewarnt, sich auf kollektive Sicherheit und Überleben zu konzentrieren und…
Binance-Gründer Changpeng Zhao warnte kürzlich in einem Interview mit CoinDesk, dass traditionelle Banken möglicherweise anfälliger…
Bradley Garlinghouse, CEO von Ripple, wendet sich gegen die Idee, dass die wachsenden Ambitionen des…
Laut einem aktuellen Bericht einer lokalen chinesischen Publikation haben chinesische Regulierungsbehörden gegen Werbeaktivitäten der Solana-Blockchain-Plattform…
Die Wall Street verzeichnete nach den Zwischenwahlen in den USA eine deutliche Erholung und machte…
ADA erfreut sich bei tokenisierten realen Vermögenswerten und der institutionellen Blockchain-Einführung immer größerer Beliebtheit. Der…