Trưa nay đừng tùy tiện truy cập trang chủ dApp, ngay cả dấu trang cũng có thể không an toàn.
Ngày 10-31, một loạt giao diện DeFi bị chiếm quyền DNS, tên miền trang chủ bị trỏ thẳng đến trang lừa đảo. Hợp đồng không bị động đến; thứ bị tấn công là cổng truy cập của bạn.
Diễn biến (giờ Bắc Kinh) 👇
1️⃣ 10:13 Flap thông báo chính thức: flap.sh bị chiếm quyền DNS, chuyển hướng đến trang web chưa được ủy quyền. Đừng kết nối ví, đừng ký
2️⃣ Từ 10:21, Blockaid liên tiếp phát cảnh báo: giao diện flap, kintsu và một số trang khác bị tấn công. Sau đó, họ bổ sung danh sách các trang dùng cùng thủ đoạn, gồm stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam, stakepoint, supswap; cho biết chúng đang cài Step Drainer (bộ công cụ đánh cắp tiền mã hóa)
3️⃣ Kintsu thông báo chính thức: sự cố xảy ra ở cấp registrar (nhà đăng ký tên miền). Đến 12:15, tên miền đã được trỏ lại máy chủ của họ, nhưng có thể mất khoảng 1 giờ để xóa sạch bộ nhớ đệm DNS. Đừng kết nối cho đến khi có thông báo an toàn
4️⃣ 13:21 Flap cập nhật: vẫn đang điều tra xem sự cố có liên quan đến nhà cung cấp dịch vụ tên miền hay không; nguyên nhân gốc chưa xác định, và họ đã chuyển sang tên miền mới
Nhận định của tôi: đợt này không giống một dự án đơn lẻ bị hack, mà giống như cả một chuỗi cung ứng tên miền bị xâm nhập. Dù bạn kiểm toán bao nhiêu hợp đồng đi nữa, một khi cổng truy cập bị thay đổi, người dùng vẫn có thể mất sạch chỉ sau một lần ký.
Danh sách tự kiểm tra:
- Nếu đã kết nối ví hoặc ký giao dịch trên các trang nói trên sau 8 giờ sáng ngày 10-31 theo giờ Bắc Kinh, trước tiên hãy vào revoke.cash thu hồi quyền đã cấp, sau đó chuyển tài sản sang địa chỉ mới
- Chỉ tin tên miền mới được công bố trên tài khoản X chính thức của dự án; đừng nhấp vào liên kết trong phần bình luận hoặc tin nhắn riêng
- Nếu ví hiện yêu cầu ký các mục như setApprovalForAll, Permit mà bạn không hiểu, đừng nhấn
Nguồn: thông báo trên X của Blockaid, Flap và Kintsu. Hiện chưa có con số thiệt hại chính thức; chờ báo cáo hậu kiểm.
Chỉ sàng lọc thông tin, không nhằm mục đích giáo dục; đây không phải lời khuyên đầu tư.
Ngày 10-31, một loạt giao diện DeFi bị chiếm quyền DNS, tên miền trang chủ bị trỏ thẳng đến trang lừa đảo. Hợp đồng không bị động đến; thứ bị tấn công là cổng truy cập của bạn.
Diễn biến (giờ Bắc Kinh) 👇
1️⃣ 10:13 Flap thông báo chính thức: flap.sh bị chiếm quyền DNS, chuyển hướng đến trang web chưa được ủy quyền. Đừng kết nối ví, đừng ký
2️⃣ Từ 10:21, Blockaid liên tiếp phát cảnh báo: giao diện flap, kintsu và một số trang khác bị tấn công. Sau đó, họ bổ sung danh sách các trang dùng cùng thủ đoạn, gồm stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam, stakepoint, supswap; cho biết chúng đang cài Step Drainer (bộ công cụ đánh cắp tiền mã hóa)
3️⃣ Kintsu thông báo chính thức: sự cố xảy ra ở cấp registrar (nhà đăng ký tên miền). Đến 12:15, tên miền đã được trỏ lại máy chủ của họ, nhưng có thể mất khoảng 1 giờ để xóa sạch bộ nhớ đệm DNS. Đừng kết nối cho đến khi có thông báo an toàn
4️⃣ 13:21 Flap cập nhật: vẫn đang điều tra xem sự cố có liên quan đến nhà cung cấp dịch vụ tên miền hay không; nguyên nhân gốc chưa xác định, và họ đã chuyển sang tên miền mới
Nhận định của tôi: đợt này không giống một dự án đơn lẻ bị hack, mà giống như cả một chuỗi cung ứng tên miền bị xâm nhập. Dù bạn kiểm toán bao nhiêu hợp đồng đi nữa, một khi cổng truy cập bị thay đổi, người dùng vẫn có thể mất sạch chỉ sau một lần ký.
Danh sách tự kiểm tra:
- Nếu đã kết nối ví hoặc ký giao dịch trên các trang nói trên sau 8 giờ sáng ngày 10-31 theo giờ Bắc Kinh, trước tiên hãy vào revoke.cash thu hồi quyền đã cấp, sau đó chuyển tài sản sang địa chỉ mới
- Chỉ tin tên miền mới được công bố trên tài khoản X chính thức của dự án; đừng nhấp vào liên kết trong phần bình luận hoặc tin nhắn riêng
- Nếu ví hiện yêu cầu ký các mục như setApprovalForAll, Permit mà bạn không hiểu, đừng nhấn
Nguồn: thông báo trên X của Blockaid, Flap và Kintsu. Hiện chưa có con số thiệt hại chính thức; chờ báo cáo hậu kiểm.
Chỉ sàng lọc thông tin, không nhằm mục đích giáo dục; đây không phải lời khuyên đầu tư.