Blockaid, Step Drainer adlı cüzdan boşaltma aracını sunan siteler de dahil olmak üzere, ön yüz saldırılarıyla bağlantılı 12 kripto projesi sitesi tespit etti. Flap ve Kintsu, web sitelerini etkileyen DNS ele geçirme saldırılarını doğruladı ve kullanıcılara siteleri ziyaret etmemeleri, cüzdanlarını bağlamamaları veya işlem imzalamamaları uyarısında bulundu.
Neden önemli
DNS ele geçirme saldırısı, ziyaretçileri gerçek bir web sitesinin kötü amaçlı bir kopyasına yönlendirebilir. Tehdit, yalnızca daha önce gerçek siteleri kullanmış kişileri değil, bu sitelerde cüzdanlarını bağlayan veya onay veren kullanıcıları ilgilendiriyor. Flap'in kurucusu Cedric, Flap'in gerçek sitesine bağlanan kullanıcıların etkilenmediğini söyledi.
Piyasa etkisi
Blockaid önce Flap ve Kintsu'yu uyardı, ardından pickle[.]finance, origami[.]finance ve fluxbeam[.]xyz dahil 10 site daha tespit etti. Soruşturma sürüyor.
Kintsu, 31 Ekim'de yaklaşık 00:00 UTC'den bu yana cüzdan bağlayan veya herhangi bir şeyi imzalayan kullanıcılara izinleri iptal etmelerini ve varlıklarını taşımalarını tavsiye etti. Her iki proje de sitelerinin güvenle kullanılabileceği zamanı duyuracaklarını belirtti.
Sıkça sorulan sorular
-
Blockaid kaç kripto projesi sitesini ön yüz saldırılarıyla ilişkilendirdi?
Blockaid, Step Drainer adlı cüzdan boşaltma aracını sunan siteler de dahil olmak üzere, ön yüz saldırılarıyla bağlantılı 12 site tespit etti.
-
Hangi projeler sitelerindeki DNS ele geçirme saldırılarını doğruladı?
Flap ve Kintsu DNS ele geçirme saldırılarını doğruladı ve kullanıcılara sitelerini ziyaret etmemeleri, cüzdanlarını bağlamamaları veya işlem imzalamamaları uyarısında bulundu.
-
Sitede cüzdanını bağlayan veya işlem imzalayan Kintsu kullanıcıları ne yapmalı?
Kintsu, 31 Ekim'de yaklaşık 00:00 UTC'den bu yana cüzdan bağlayan veya herhangi bir şeyi imzalayan kullanıcılara izinleri iptal etmelerini ve varlıklarını taşımalarını tavsiye etti.
-
Daha önce Flap'in gerçek sitesine bağlanan kullanıcılar etkilendi mi?
Flap'in kurucusu Cedric, gerçek siteye bağlanan kullanıcıların etkilenmediğini söyledi. Risk, kötü amaçlı siteyle etkileşime giren kullanıcıları ilgilendiriyor.
-
Blockaid başka hangi siteleri tespit etti?
Blockaid'in tespit ettiği 10 ek site arasında pickle[.]finance, origami[.]finance ve fluxbeam[.]xyz bulunuyor.