Kilka aplikacji zdecentralizowanych finansów (DeFi) padło ofiarą ataku na rejestr domen. Platforma bezpieczeństwa blockchain Blockaid podniosła alarm 11 lipca.

Atakujący przejął kontrolę nad rejestrem DNS Compound Finance. Próbowali również przejąć rejestr Celer Network, ale się nie udało.

Wstępne dochodzenie Blockaid wskazuje, że celem były domeny Squarespace. To stawia każdą aplikację DeFi używającą Squarespace w potencjalnym zagrożeniu.

Atak wyszedł na jaw, gdy compound.finance zaczęło przekierowywać użytkowników na podejrzaną stronę. Ta złośliwa strona zawierała aplikację drenażową, mającą na celu kradzież tokenów użytkowników.

Celer Network uniknęło problemu. Ich system monitorowania domeny uchwycił próbę przejęcia na czas.

O 15:38 czasu UTC, Blockaid przekazał sensacyjną wiadomość. „Wiele front-endów DeFi jest zagrożonych przejęciem”, napisali na Twitterze. Jako prawdopodobnego winowajcę wskazali rejestr nazw domen Squarespace.

Programista z DefiLlama, 0xngmi, udostępnił listę potencjalnie dotkniętych domen. To przegląd DeFi, zawierający ponad 100 protokołów. Duże nazwy, takie jak Pendle Finance, dYdX, czy LooksRare znalazły się na liście.

MetaMask, popularny portfel Web3, podejmuje działania. Pracują nad ostrzeganiem użytkowników o potencjalnie skompromitowanych aplikacjach związanych z atakiem.

To nie pierwsza taka sytuacja w branży Web3. Przejęcie nazw domen to tylko jeden z wielu ataków, z jakimi spotkali się w ciągu ostatniego roku.

Pamiętacie atak na bibliotekę Ledger Connect w grudniu? Ten dotknął prawie całego ekosystemu Ethereum Virtual Machine. Co za problem.

Jest jasne, że bezpieczeństwo pozostaje gorącym tematem w przestrzeni DeFi. Jak to mówi stare przysłowie, z wielką innowacją wiąże się wielka odpowiedzialność – i ewidentnie wielkie ryzyko.