Compound Finance の Web サイトがハッカーによってハイジャックされ、ユーザーがフィッシング サイトにリダイレクトされましたが、プロトコルのスマート コントラクトと資金は安全なままです。
暗号捜査官 ZachXBT は 7 月 11 日、侵害された URL がフィッシング サイトにリダイレクトされているとコミュニティに警告しました。ユーザーに。このフィッシング サイトは、ドメイン「compound-finance[dot]app」を使用する元の Compound Finance Web サイトによく似ていました。
Compound Finance チームのメンバーは後に侵害を確認し、侵害されたサイトとのやり取りを避けるようユーザーに呼び掛けました。 Compound Finance DAO のセキュリティ アドバイザーである Michael Lewellen 氏は、URL が侵害され、現在はフィッシング サイトをホストしていると明らかにしました。同氏は、Web サイトのハイジャックにもかかわらず、プロトコルとスマート コントラクトの資金は安全に保たれていると強調しました。
この事件は、Compound Finance が直面する一連のセキュリティ課題の最新のものです。今年初めに、同社の公式 X (旧 Twitter) アカウントがハッキングされ、攻撃者がフィッシング リンクを投稿し、偽の仮想通貨プレゼントを宣伝しました。この詐欺は、Officer's Notes や Scam Sniffer などの組織によってすぐに特定され、フィッシング リンクの存在が確認されました。 Compound Labs は 4 時間以内にアカウントの制御を取り戻し、悪意のあるコンテンツを削除することができました。
同社の X アカウントは 12 月 30 日に再び侵害されましたが、チームが制御を取り戻し、ユーザーに通知し、スパムを削除するまでの時間はわずか 4 時間でしたCompound Finance での侵害は、暗号通貨分野におけるフィッシング攻撃の増加傾向も浮き彫りにしています。ブロックチェーン分析会社CertiKの7月3日の報告書によると、2024年上半期の暗号通貨セキュリティインシデントによる損失は11億9000万ドルに達し、フィッシング攻撃だけで4億9800万ドルを占めたという。市場が成長し続ける中、CertiK の CEO、Ronghui Gu 氏は、多要素認証などのより強力なセキュリティ対策の必要性を強調しました。
以上が複合金融ウェブサイトがハッキングされ、ユーザーがフィッシング サイトにリダイレクトされるの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。