Web3 安全公司 Blockaid 报告了针对去中心化交易协议 Ambient Finance 的潜在前端攻击。该公司建议连接到该平台的用户在问题解决之前不要签署任何交易或与去中心化应用程序 (dApp) 交互。
根据公告，Ambient Finance 团队已确认该情况并正在积极努力解决攻击问题。一名项目成员在其 Discord 频道上发布的消息中表示：
「目前我们的前端遇到了一些问题。请暂时不要与该网站互动。不要连接您的钱包或签署任何交易。我们正在调查并将向您通报最新情况。在现阶段，这似乎只是一个前端问题，合约没有任何问题。
同时，Blockaid 已标记该网域，以保护所有支援 Blockaid 的钱包中的用户。该公司还报告称，攻击者使用了名为Inferno Drainer 的Drainer 套件，并指出所涉及的有助于资料外泄的命令和控制(C2) 伺服器是专门为此攻击创建的，并在过去24 小时内注册。
紧急：我们侦测到针对 @ambient_finance 的潜在前端攻击。
如果您已连接，请不要签署交易并避免与 dApp 交互，直到问题解决为止。很快就会有更多更新。 pic.twitter.com/Y42gjyW7Vn
— Blockaid (@blockaid_) 2024 年 10 月 17 日
环境：这是什么？
它以前称为 CrocSwap，是一种去中心化交易所 (DEX) 协议，旨在促进双边自动做市商 (AMM) 将任何区块链资产对的集中流动性与环境恒定产品流动性结合起来。整个 DEX 在单一智慧合约中运行，其中各个 AMM 池表示为轻量级资料结构，而不是单独的智慧合约。
DEX 提供快速且经济高效的交易。该平台具有自动再投资机制，可将产生的费用重新引入系统，使所有用户受益。 Ambient 采用集中流动性和限价订单来提高交易效率并改善整体使用者体验。
《Blockaid：环境金融前端疑似被骇》一文首先出现在Metaverse Post。
