Alerta de segurança do fim de semana: front-ends de pelo menos 12 sites DeFi/de lançamento de tokens foram infectados pelo StepDrainer
1. A empresa de segurança Blockaid revelou que, entre 30 e 31 de outubro, os front-ends de pelo menos 12 sites de finanças descentralizadas e lançamento de tokens foram infectados com o kit de ferramentas StepDrainer; a GoPlus também alertou que sites como Flap e Kintsu foram alvo de sequestro de DNS e clonagem.
2. O ataque não alterou os contratos. Em vez disso, por meio de domínios oficiais comprometidos, induziu os usuários a «conectar a carteira / assinar / conceder autorização ilimitada», visando obter autorizações e assinaturas, sem roubar diretamente as chaves privadas.
3. A equipe por trás do StonkFun afirmou que o site foi restaurado e que não há relatos de perdas on-chain; Kintsu e outros também disseram que já voltaram aos sites corretos, mas o cache DNS pode fazer com que páginas maliciosas continuem aparecendo por algum tempo.
4. Verifique: se você acessou algum dos sites em questão durante o período suspeito, revogue o quanto antes as autorizações usando ferramentas como Revoke.cash. Não clique novamente em pop-ups desconhecidos de «resgate/verificação».$ETH $BNB
Compilado apenas para fins informativos; não constitui recomendação de investimento. DYOR; use apenas canais oficiais e não clique em links desconhecidos de resgate.
#安全 #DeFi #DNS #Web3 #BNB
1. A empresa de segurança Blockaid revelou que, entre 30 e 31 de outubro, os front-ends de pelo menos 12 sites de finanças descentralizadas e lançamento de tokens foram infectados com o kit de ferramentas StepDrainer; a GoPlus também alertou que sites como Flap e Kintsu foram alvo de sequestro de DNS e clonagem.
2. O ataque não alterou os contratos. Em vez disso, por meio de domínios oficiais comprometidos, induziu os usuários a «conectar a carteira / assinar / conceder autorização ilimitada», visando obter autorizações e assinaturas, sem roubar diretamente as chaves privadas.
3. A equipe por trás do StonkFun afirmou que o site foi restaurado e que não há relatos de perdas on-chain; Kintsu e outros também disseram que já voltaram aos sites corretos, mas o cache DNS pode fazer com que páginas maliciosas continuem aparecendo por algum tempo.
4. Verifique: se você acessou algum dos sites em questão durante o período suspeito, revogue o quanto antes as autorizações usando ferramentas como Revoke.cash. Não clique novamente em pop-ups desconhecidos de «resgate/verificação».$ETH $BNB
Compilado apenas para fins informativos; não constitui recomendação de investimento. DYOR; use apenas canais oficiais e não clique em links desconhecidos de resgate.
#安全 #DeFi #DNS #Web3 #BNB