Chiều tối ngày 11/07, thám tử on-chain ZachXBT là người đầu tiên phát đi cảnh báo về trang web của nền tảng DeFi Compound Finance có khả năng đã bị tấn công phishing.
ZachXBT cho biết tên miền chính thức (compound.finance) của giao thức đã bị tấn công, khi truy cập trang chủ sẽ tự động điều hướng sang trang web lừa đảo có tên là “compound-finance.app” – có thể gây thất thoát tài sản nghiêm trọng cho người dùng nếu tương tác trên này.
Chỉ một thời gian ngắn sau đó, tài khoản X chính chủ của Compound Labs cũng đã xác nhận sự việc, và ngay lập tức đưa ra cảnh báo khẩn cấp khuyến cáo người dùng “không truy cập trang web hoặc nhấp vào bất kỳ đường dẫn nào cho đến khi có thông báo mới nhất”.
Cố vấn bảo mật Michael Lewellen của Compound Finance cho rằng đây là hình thức tấn công phishing, “trang web mà người truy cập bị chuyển hướng là một công cụ rút tiền, có khả năng lấy sạch tiền của người dùng nếu họ tương tác. Do đó xét thực tế, Compound không bị ảnh hưởng và tất cả các khoản tiền gửi trên giao thức của người dùng vẫn an toàn”.
Tuy nhiên, sự việc không chỉ đơn giản diễn ra với riêng Compound Finance. Trong cùng thời điểm cũng có cầu nối Celer Network báo cáo bị tấn công phishing với phương thức tương tự trên website của mình.
Theo 0xngmi, người lập ra nền tảng DeFiLIama, có thể vấn đề xuất phát bởi hai giao thức DeFi này đều dùng chung đơn vị cung cấp dịch vụ làm web là Squarespace – khả năng cao là đơn vị này đã bị tấn công bảo mật dẫn tới các nền tảng sử dụng bị “liên lụy” theo.
Ngoài ra, 0xngmi còn liệt kê hàng loạt dự án DeFi lớn khác cũng đang sử dụng dịch vụ Squarespace này, ẩn chứa nguy cơ trở thành mục tiêu bị tấn công phishing tiếp theo của nhóm hacker, bao gồm: Pendle, Karak, Hyperliquid, dYdX, Axelar Network, Polymarket, THORChain…cùng nhiều tên tuổi DeFi vẫn đang được cập nhật bổ sung thêm.
Các nhà phát triển khuyến cáo các dự án đang sử dụng Squarespace có thể cân nhắc chuyển hướng sang các nhà cung cấp dịch vụ tên miền khác như Cloudflare, Amazon Web Services, Markmonitor hay CSC DBS News…cho đến khi sự cố được khắc phục hoàn toàn nhằm đảm bảo an toàn cho người dùng.
GócTiềnẢo
Tham gia thảo luận cùng GTA team và săn kèo Spot, FastFood, Meme cập nhật tin tức thị trường nhanh nhất tại:
- Channel Trading: https://t.me/gta_trading_channel
- Channel News: https://t.me/goctienao
Miễn trừ trách nhiệm: Tất cả bài viết trên blog Goctienao.com đều là thông tin chia sẻ lại từ các bài báo trên không gian mạng do đó tất cả các quyết định đầu tư của bạn đều phải tự mình tìm hiểu thêm trước khi ra quyết định. Chúng tôi xin miễn trừ mọi trách nhiệm liên quan.
