據Blockaid稱,一名域名劫持者可能已經發現了Squarespace註冊系統中的漏洞,針對多個DeFi應用進行了攻擊。這起攻擊發生在7月11日,涉及到Compound Finance的DNS註冊控制,並試圖控制Celer Network的註冊。Blockaid的初步調查表明,攻擊者正在針對Squarespace提供的域名,使得任何使用Squarespace域名的DeFi應用都處於風險之中。攻擊首次被注意到是因爲Compound界面開始重定向到一個惡意網站,該網站配備了一個旨在竊取用戶代幣的drainer應用。安全公司Blockaid警告稱,多個DeFi前端面臨風險,潛在受影響的域名列表包括100多個DeFi協議。MetaMask正在警告用戶有關與該攻擊相關的受損應用。