DeFi应用成为Squarespace DNS注册表攻击目标，Blockaid报告

据Blockaid称，一名域名劫持者可能已经发现了Squarespace注册系统中的漏洞，针对多个DeFi应用进行了攻击。这起攻击发生在7月11日，涉及到Compound Finance的DNS注册控制，并试图控制Celer Network的注册。Blockaid的初步调查表明，攻击者正在针对Squarespace提供的域名，使得任何使用Squarespace域名的DeFi应用都处于风险之中。攻击首次被注意到是因为Compound界面开始重定向到一个恶意网站，该网站配备了一个旨在窃取用户代币的drainer应用。安全公司Blockaid警告称，多个DeFi前端面临风险，潜在受影响的域名列表包括100多个DeFi协议。MetaMask正在警告用户有关与该攻击相关的受损应用。