Compound Finance 的网站被黑客劫持,将用户重定向到钓鱼网站,但该协议的智能合约和资金仍然安全。
加密货币调查员 ZachXBT 于 7 月 11 日向社区发出警报,称受感染的 URL 正在重定向用户到.该网络钓鱼网站与原始的Compound Finance网站非常相似,使用域名“compound-finance[dot]app”。
Compound Finance团队的一名成员后来证实了这一漏洞,并敦促用户避免与受感染的网站进行交互。 Compound Finance DAO 的安全顾问 Michael Lewellen 澄清说,该 URL 已被泄露,现在正在托管一个网络钓鱼网站。他强调,尽管网站被劫持,协议和智能合约资金仍然安全。
这一事件标志着Compound Finance面临的一系列安全挑战中的最新一个。今年早些时候,他们的官方 X(以前的 Twitter)帐户遭到黑客攻击,攻击者发布网络钓鱼链接并宣传虚假的加密货币赠品。 Office's Notes 和 Scam Sniffer 等实体很快发现了该骗局,并确认了网络钓鱼链接的存在。 Compound Labs 在四小时内重新获得了对该帐户的控制权并删除了恶意内容。
该公司的 X 帐户于 12 月 30 日再次遭到入侵,但只持续了四个小时,该团队就重新获得了控制权,通知用户并删除了垃圾邮件
Compound Finance 的泄露事件也凸显了加密货币领域网络钓鱼攻击的上升趋势。根据区块链分析公司 CertiK 7 月 3 日的报告,2024 年上半年加密安全事件造成的损失达到 11.9 亿美元,其中仅网络钓鱼攻击就造成 4.98 亿美元。随着市场不断增长,CertiK首席执行官顾荣辉强调需要更强的安全措施,例如多因素身份验证。
以上是复合金融网站被黑,将用户重定向到网络钓鱼网站的详细内容。更多信息请关注PHP中文网其他相关文章!