Balancer протоколу DeFi каже, що веб-інтерфейс «піддається атаці»

Децентралізований торговий протокол Balancer заявив, що його веб-інтерфейс постраждав від експлойту, і закликав користувачів не взаємодіяти з веб-сайтом.

Твіти від Balancer і попередження від гаманця Metamask свідчать про те, що URL-адреса або веб-адреса Balancer зазнала атаки перенаправлення, і користувачі спрямовуються на шкідливу сторінку, а не на справжній сайт. Кіберзлочинці здійснюють наші атаки перенаправлення, використовуючи довіру користувачів до веб-сайту, вставляючи переспрямування на шкідливу сторінку в коді веб-сайту або у фішинговому електронному листі.

Зломи, експлойти та шахрайство в Крипто призвели до збитків понад $1 млрд до початку вересня цього року, за даними фірми безпеки блокчейну Certik. Крипто лише в липні втратила 303 мільйони доларів, найгірший місяць року за втратами від таких атак.

Схоже, зловмисник належить до фішингової групи "AngelDrainer" за даними платформи відстеження Крипто MistTrack. Цим методом вони зламали веб-сайт і спонукали користувачів схвалювати перекази коштів.

Адреса гаманця, ідентифікована за інтернет-розшук ZachXBT свідчать про те, що цифрові активи на суму понад 200 000 доларів США могли бути вкрадені. Відповідно до Дані Nansen.ai, поточний баланс гаманця становить трохи більше 100 000 доларів США, при цьому більшість активів становлять stETH і DAI.

Дані в мережі свідчать про те, що користувач, який стоїть за гаманцем, переміщував частину вкрадених доходів до Aave.

MistTrack заявив, що зловмисник може мати зв’язки з Росією на основі зібраних «відповідних розвідувальних даних», не надавши подробиць.

Напад настає приблизно через місяць Balancer попередив громадськість про непов’язану з цим вразливість у пулах протоколу та закликав користувачів вивести свої активи.

Згідно з даними, загальна вартість Balancer становить близько 700 мільйонів доларів Дані DefiLlama, що робить це четверта за величиною децентралізована біржа.

ОНОВЛЕННЯ (20 вересня, 14:32 UTC): Додає додаткові відомості про атаку та додаткову інформацію про Balancer і експлойти в Крипто цього року.