Напоминание о безопасности на выходные: фронтенды как минимум 12 сайтов DeFi и запуска токенов подверглись внедрению StepDrainer
1. Компания по кибербезопасности Blockaid сообщила, что в период с 30 по 31 октября фронтенды как минимум 12 сайтов децентрализованных финансов и запуска токенов были заражены набором инструментов StepDrainer; GoPlus также предупредила о поддельных сайтах Flap, Kintsu и других проектов, появившихся в результате DNS-перехвата.
2. Атака не затронула смарт-контракты: злоумышленники использовали подменённые домены официальных сайтов, чтобы побудить пользователей «подключить кошелёк / подписать сообщение / выдать неограниченное разрешение». Они собирали разрешения и подписи, но не крали приватные ключи напрямую.
3. Операторы StonkFun сообщили, что сайт восстановлен, и заявили, что не обнаружили сообщений об ончейн-потерях. Kintsu и другие проекты также сообщили о возвращении на прежние сайты, однако из-за кэширования DNS пользователи ещё некоторое время могут видеть вредоносные страницы.
4. Проверьте себя: если в подозрительный период вы подключались к одному из таких сайтов, как можно скорее отзовите разрешения с помощью инструментов вроде Revoke.cash. Не нажимайте на незнакомые всплывающие окна с предложениями «получить» или «подтвердить».$ETH $BNB
Это лишь информационная сводка, а не инвестиционная рекомендация. DYOR; пользуйтесь только официальными каналами и не переходите по незнакомым ссылкам для получения наград.
#安全 #DeFi #DNS #Web3 #BNB
1. Компания по кибербезопасности Blockaid сообщила, что в период с 30 по 31 октября фронтенды как минимум 12 сайтов децентрализованных финансов и запуска токенов были заражены набором инструментов StepDrainer; GoPlus также предупредила о поддельных сайтах Flap, Kintsu и других проектов, появившихся в результате DNS-перехвата.
2. Атака не затронула смарт-контракты: злоумышленники использовали подменённые домены официальных сайтов, чтобы побудить пользователей «подключить кошелёк / подписать сообщение / выдать неограниченное разрешение». Они собирали разрешения и подписи, но не крали приватные ключи напрямую.
3. Операторы StonkFun сообщили, что сайт восстановлен, и заявили, что не обнаружили сообщений об ончейн-потерях. Kintsu и другие проекты также сообщили о возвращении на прежние сайты, однако из-за кэширования DNS пользователи ещё некоторое время могут видеть вредоносные страницы.
4. Проверьте себя: если в подозрительный период вы подключались к одному из таких сайтов, как можно скорее отзовите разрешения с помощью инструментов вроде Revoke.cash. Не нажимайте на незнакомые всплывающие окна с предложениями «получить» или «подтвердить».$ETH $BNB
Это лишь информационная сводка, а не инвестиционная рекомендация. DYOR; пользуйтесь только официальными каналами и не переходите по незнакомым ссылкам для получения наград.
#安全 #DeFi #DNS #Web3 #BNB