Belangrijke DeFi-protocollen getroffen door DNS-hack, CEO van Coingecko waarschuwt voor breder risico
Celer Network en Compound Finance domeinen gecompromitteerd, Squarespace DNS aanval baart zorgen voor meerdere DeFi projecten.
- Geplaatst: Jul 11, 2024 at 17:37
- Bewerkt: Nov 26, 2024 at 14:06
Een grote DNS-aanval gericht op de domeinregistrar Squarespace heeft de cryptocurrency-gemeenschap geschokt, wat heeft geleid tot waarschuwingen en preventieve maatregelen. De aanval heeft al de domeinen gecompromitteerd van Celer Network en Compound Finance, waardoor zorgen zijn ontstaan over de veiligheid van talloze andere crypto-gerelateerde websites.
Celer Network en Compound Finance.
Coingecko mede-oprichter Bobby Ong heeft gebruikers geadviseerd zich de komende dagen te onthouden van interactie met cryptoplatforms totdat de situatie is opgelost. "Het beste wat je kunt doen is de komende dagen geen interactie hebben met crypto en rusten totdat alles is opgelost," aldus Ong.
De kwetsbaarheid komt voort uit de overname van Google Domains door Squarespace in juni 2023. De gedwongen migratie van domeinen naar Squarespace verwijderde naar verluidt twee-factor authenticatie (2FA) voor veel gebruikers, waardoor deze domeinen vatbaar waren voor hijacking.
0xngmi heeft een lijst samengesteld van opmerkelijke domeinen die dezelfde registrar delen en een risico kunnen vormen. Deze omvatten:
- http://pendle.finance
- http://karak.network
- http://hyperliquid.xyz
- http://dydx.exchange
- http://thorchain.com
- http://axelar.network
- http://vertexprotocol.com
- http://hop.exchange
- http://polymarket.com
- http://yieldyak.com
Terwijl van geen van de domeinen op deze lijst is bevestigd dat ze gehackt zijn, heeft de gedeelde registrar met Celer Network en Compound Finance alarm geslagen.
De situatie onderstreept het belang van robuuste beveiligingsmaatregelen in de cryptoruimte, met name op het gebied van domeinbeheer en DNS-bescherming. Naarmate de aanval zich verder ontvouwt, wordt er bij gebruikers op aangedrongen voorzichtigheid te betrachten en waakzaam te blijven.
Disclaimer:Dit artikel is gebaseerd op de informatie die beschikbaar was op 11 juli 2024. De situatie is nog gaande en er zullen updates verschijnen naarmate het onderzoek vordert.