Tin tặc chiếm quyền kiểm soát 12 trang web DeFi thông qua Name.com và đánh cắp 138.000 USD
Mười hai trang web của các dự án DeFi đã bị chiếm quyền trong một cuộc tấn công phối hợp, và những kẻ tấn công đã đánh cắp khoảng 138.000 USD từ người dùng tương tác với các trang web bị xâm nhập.
12 tên miền bị ảnh hưởng có chung một điểm: chúng được đăng ký thông qua Name.com. Hồ sơ đăng ký cho thấy nhà đăng ký là mắt xích bị xâm nhập, cho phép những kẻ tấn công chuyển hướng các giao diện DeFi hợp pháp sang những trang độc hại được thiết kế để rút sạch ví đã kết nối.
Chiếm quyền kiểm soát ở cấp độ tên miền là một mối đe dọa dai dẳng trong DeFi, nơi người dùng thường tương tác thông qua giao diện web thay vì trực tiếp với hợp đồng thông minh. Xâm nhập một tên miền cho phép kẻ tấn công thay thế giao diện hợp pháp mà không cần động đến giao thức nền tảng, khiến cuộc tấn công khó bị phát hiện cho đến khi tiền bị mất.
#defi #HackerAlert #blockchain #billetera #web $BTC $ETH
Mười hai trang web của các dự án DeFi đã bị chiếm quyền trong một cuộc tấn công phối hợp, và những kẻ tấn công đã đánh cắp khoảng 138.000 USD từ người dùng tương tác với các trang web bị xâm nhập.
12 tên miền bị ảnh hưởng có chung một điểm: chúng được đăng ký thông qua Name.com. Hồ sơ đăng ký cho thấy nhà đăng ký là mắt xích bị xâm nhập, cho phép những kẻ tấn công chuyển hướng các giao diện DeFi hợp pháp sang những trang độc hại được thiết kế để rút sạch ví đã kết nối.
Chiếm quyền kiểm soát ở cấp độ tên miền là một mối đe dọa dai dẳng trong DeFi, nơi người dùng thường tương tác thông qua giao diện web thay vì trực tiếp với hợp đồng thông minh. Xâm nhập một tên miền cho phép kẻ tấn công thay thế giao diện hợp pháp mà không cần động đến giao thức nền tảng, khiến cuộc tấn công khó bị phát hiện cho đến khi tiền bị mất.
#defi #HackerAlert #blockchain #billetera #web $BTC $ETH
