Balancer de protocolo DeFi diz que o front-end da Web está "sob ataque"

O protocolo de negociação descentralizado Balancer disse que seu front-end web está sofrendo de uma exploração e pediu aos usuários que não interajam com o site.

Tweets do Balancer e um aviso da carteira Metamask sugerem que a URL do Balancer , ou endereço da web, sofreu um ataque de redirecionamento e os usuários estão sendo enviados para uma página maliciosa em vez do site autêntico. Os criminosos cibernéticos realizam nossos ataques de redirecionamento explorando a confiança dos usuários em um site, inserindo um redirecionamento para uma página maliciosa no código do site ou em um e-mail de phishing.

Hacks, explorações e golpes no setor de Cripto causaram perdas de mais de US$ 1 bilhão até o início de setembro este ano, de acordo com a empresa de segurança de blockchain Certik. Os comerciantes de Cripto perdeu 303 milhões de dólares só em julho, o pior mês do ano em perdas decorrentes de tais ataques.

O invasor parece fazer parte do grupo de phishing "AngelDrainer"de acordo com a plataforma de rastreamento de Cripto MistTrack. Eles hackearam o site usando esse método e induziram os usuários a aprovar transferências de fundos.

Um endereço de carteira identificado pordetetive da internet ZachXBTparece mostrar que mais de $ 200.000 em ativos digitais podem ter sido roubados. De acordo comDados Nansen.ai, o saldo atual da carteira é de pouco mais de US$ 100.000, com a maioria dos ativos sendo stETH e DAI.

Dados on-chain sugerem que o usuário por trás da carteira tem transferido parte dos lucros roubados para a Aave.

A MistTrack disse que o invasor pode ter ligações com a Rússia com base em "informações relevantes" coletadas, sem fornecer detalhes.

O ataque ocorreu cerca de um mês depois Balancer alertou o públicosobre uma vulnerabilidade não relacionada nos pools do protocolo e pediu aos usuários que retirassem seus ativos.

O Balancer tem um valor total bloqueado de cerca de US$ 700 milhões, de acordo com Dados DefiLlama, tornando-o oquarta maior bolsa descentralizada.

ATUALIZAÇÃO (20 de setembro, 14:32 UTC):Adiciona detalhes adicionais sobre o ataque e mais informações sobre o Balancer e explorações em Cripto neste ano.