Balancer протокола DeFi сообщает, что веб-интерфейс «подвергается атаке»

Децентрализованный торговый протокол Balancer заявил, что его веб-интерфейс подвержен уязвимости, и призвал пользователей не взаимодействовать с сайтом.

Твиты от Balancer и предупреждение от кошелька Metamask предполагают, что URL-адрес Balancer или веб-адрес подвергся атаке перенаправления, и пользователи перенаправляются на вредоносную страницу, а не на настоящий сайт. Киберпреступники осуществляют наши атаки перенаправления, эксплуатируя доверие пользователей к веб-сайту, вставляя перенаправление на вредоносную страницу в код веб-сайта или в фишинговое письмо.

Взломы, эксплойты и мошенничество в секторе Криптo привели к потерям более 1 миллиарда долларов к началу сентября в этом году, по данным компании Certik, занимающейся безопасностью блокчейна. Криптo трейдеры Только в июле потеряли 303 миллиона долларов, худший месяц года по потерям от подобных атак.

Злоумышленник, по-видимому, является членом фишинговой группы «AngelDrainer».по данным платформы отслеживания Криптo MistTrack. Используя этот метод, они взломали сайт и заставили пользователей одобрить переводы средств.

Адрес кошелька, идентифицированныйинтернет-сыщик ZachXBTпохоже, что более 200 000 долларов в цифровых активах могли быть украдены. СогласноДанные Nansen.aiТекущий баланс кошелька составляет чуть более 100 000 долларов США, при этом большую часть активов составляют stETH и DAI.

Данные блокчейна свидетельствуют о том, что пользователь кошелька переводил часть украденных средств в Aave.

В компании MistTrack заявили, что, основываясь на собранных «соответствующих разведданных», злоумышленник может быть связан с Россией, однако подробностей не предоставили.

Нападение произошло примерно через месяц после Balancer предупредил общественностьо несвязанной уязвимости в пулах протокола и призвал пользователей вывести свои активы.

По данным Balancer , общая заблокированная стоимость составляет около 700 миллионов долларов. Данные DefiLlama, что делает егочетвертая по величине децентрализованная биржа.

ОБНОВЛЕНИЕ (20 сентября, 14:32 UTC):Добавляет дополнительные подробности об атаке и дополнительную информацию о Balancer и эксплойтах в Криптo в этом году.