Các ứng dụng DeFi bị nhắm đến trong cuộc tấn công vào đăng ký DNS của Squarespace, theo báo cáo của Blockaid

Nhiều ứng dụng DeFi đã trở thành mục tiêu của một kẻ đánh cắp tên miền, người có thể đã phát hiện ra một lỗ hổng trong hệ thống đăng ký của Squarespace, theo Blockaid. Cuộc tấn công, diễn ra vào ngày 11 tháng 7, liên quan đến việc kiểm soát đăng ký DNS của Compound Finance và cố gắng kiểm soát đăng ký của Celer Network. Cuộc điều tra sơ bộ của Blockaid cho thấy kẻ tấn công đang nhắm vào các tên miền do Squarespace cung cấp, đặt bất kỳ ứng dụng DeFi nào có tên miền Squarespace vào tình trạng rủi ro. Cuộc tấn công được phát hiện lần đầu khi giao diện của Compound bắt đầu chuyển hướng đến một trang web độc hại được trang bị một ứng dụng drainer được thiết kế để đánh cắp token của người dùng. Công ty bảo mật Blockaid đã cảnh báo rằng nhiều giao diện DeFi đang gặp rủi ro, và danh sách các tên miền có thể bị ảnh hưởng bao gồm hơn 100 giao thức DeFi. MetaMask đang cảnh báo người dùng về các ứng dụng bị xâm phạm liên quan đến cuộc tấn công.