Halloween lướt thấy một loạt vụ chiếm quyền tên miền DeFi

Công ty bảo mật Blockaid nêu tên
Flap và Kintsu là những dự án đầu tiên bị ảnh hưởng
Sau đó vụ việc lan rộng ra khoảng 12 trang web
Trong đó có StonkFun, Pickle, Echelon và một số dự án khác

Thủ đoạn là chiếm quyền DNS kết hợp chèn mã vào giao diện
Tên miền chính thức bị chuyển hướng đến trang đánh cắp tài khoản
Chỉ cần nhấn Connect Wallet rồi ký
Ví có thể bị StepDrainer rút sạch
Các hợp đồng trên chuỗi nhìn chung không bị ảnh hưởng

StonkFun cho biết đã chuyển sang hạ tầng mới và khôi phục hoạt động
Hiện vẫn chưa có con số tổng hợp về thiệt hại

Tên miền trông có vẻ đúng cũng đừng vội kết nối
Hãy kiểm tra quyền phê duyệt trước khi thao tác 🎃