- Các giao thức DeFi đã gặp phải vấn đề khi nhiều tên miền của họ bị tấn công DNS.
- Ít nhất hai giao thức DeFi đã xác nhận rằng các tên miền của họ đã bị chiếm đoạt trong một chiến dịch tấn công mạng nhắm vào các trang web liên quan đến tiền điện tử.
Vào ngày thứ Năm, Celer Network và Compound Finance đã cảnh báo cộng đồng tiền điện tử về một cuộc tấn công đang diễn ra vào các địa chỉ tên miền của họ. Celer Network thông báo rằng họ đang điều tra về một cuộc tấn công tiềm năng vào tên miền DNS có vẻ như đang ảnh hưởng đến nhiều dự án cùng một lúc.
Hệ thống tên miền (DNS) có thể bị tác động để chiếm đoạt kiểm soát một trang web và chuyển hướng lưu lượng truy cập đến các điểm đánh câu mòi. Các chuyên gia bảo mật cho biết nhiều giao protocôl tài chính phi tập trung đang đối mặt với nguy cơ từ các đối tượng tấn công có mục đích chiếm đoạt tiền. Khoảng 11 nền tảng, bao gồm Pendle Finance, Polymarket và THORChain, được xác định là các mục tiêu tiềm năng.
Theo Paradigm và samczsun, cuộc tấn công có thể bắt nguồn từ các tài khoản Google Domains mà các giao protocôl này đã sử dụng.
Với việc Squarespace mua lại Google Domains năm ngoái với giá 180 triệu USD, tất cả các trang web liên quan đến công ty này hiện đang được kiểm tra một cách nghiêm ngặt.
Vào thời điểm này, cả Celer Network và Compound Finance vẫn chưa công bố rằng mối đe dọa đã được giải quyết. Người dùng được khuyên nên tránh tương tác với các ứng dụng phi tập trung (dapps) DeFi cho đến khi có thông báo mới. Hiện chưa có thông tin về việc có tiền bị đánh cắp trong cuộc tấn công DNS này.
Vấn đề này làm nổi bật tính quan trọng của việc đề phòng khi các hacker tìm cách tấn công các giải pháp Web3 thông qua kết nối Web2 của họ. Trong tháng Chín năm ngoái, sàn giao dịch tự động hóa Balance đã bị tấn công mặt trước. Trước đó, một lỗ hổng trong trình biên dịch mã mà Curve Finance sử dụng đã dẫn đến mất hơn 70 triệu USD tiền điện tử và khai thác một số giao protocôl.
Kể từ đó, các chuyên gia bảo mật “mũ trắng” đã tổ chức các nỗ lực để giảm thiểu mối đe dọa ngày càng tăng trong lĩnh vực tiền điện tử và Web3. Các sáng kiến như bot Telegram đầu tiên phản ứng SEAL 911 và các hội đồng bảo mật với sự tham gia của các nhà lãnh đạo ngành như Coinbase đã được thành lập để đối phó với vấn đề này.