I principali protocolli DeFi colpiti da un attacco DNS, il CEO di Coingecko avverte di un rischio più ampio
I domini di Celer Network e Compound Finance sono stati compromessi, l'attacco DNS di Squarespace desta preoccupazioni per diversi progetti DeFi.
- Pubblicato: Jul 11, 2024 at 17:37
- Modificato: Nov 26, 2024 at 14:06
Un grave attacco DNS che ha preso di mira la società di registrazione di domini Squarespace ha sconvolto la comunità delle criptovalute, provocando avvertimenti e misure preventive. L'attacco ha già compromesso i domini di Celer Network e Compound Finance, sollevando preoccupazioni sulla sicurezza di numerosi altri siti web legati alle criptovalute.
Il cofondatore di Coingecko Bobby Ong ha consigliato agli utenti di astenersi dall'interagire con le piattaforme di criptovalute per i prossimi giorni, finché la situazione non sarà risolta. "La cosa migliore da fare è non interagire con le criptovalute e riposare per i prossimi due giorni finché non si risolve tutto", ha dichiarato Ong.
La vulnerabilità deriva dall'acquisizione da parte di Squarespace delle registrazioni di Google Domains nel giugno 2023. Secondo quanto riferito, la migrazione forzata dei domini a Squarespace ha rimosso l'autenticazione a due fattori (2FA) per molti utenti, lasciando questi domini suscettibili di dirottamento.
0xngmi ha compilato un elenco di domini importanti che condividono la stessa società di registrazione e che potrebbero essere a rischio. Questi includono:
- http://pendle.finance
- http://karak.network
- http://hyperliquid.xyz
- http://dydx.exchange
- http://thorchain.com
- http://axelar.network
- http://vertexprotocol.com
- http://hop.exchange
- http://polymarket.com
- http://yieldyak.com
Mentre nessuno dei domini di questa lista è stato confermato come violato ancora, il registrar condiviso con Celer Network e Compound Finance ha lanciato l'allarme.
La situazione sottolinea l'importanza di solide misure di sicurezza nello spazio crittografico, in particolare per quanto riguarda la gestione dei domini e la protezione DNS. Mentre l'attacco continua a svilupparsi, gli utenti sono invitati ad esercitare cautela e a rimanere vigili.
Disclaimer:Questo articolo si basa sulle informazioni disponibili all'11 luglio 2024. La situazione è in corso, e gli aggiornamenti continueranno ad emergere man mano che le indagini procedono.
