Partager cet article

Un Balancer de protocole DeFi déclare que son interface Web est « attaquée »

Les données en chaîne semblent montrer que l'attaquant a volé plus de 200 000 $ aux utilisateurs.

Le protocole de trading décentralisé Balancer a déclaré que son interface Web souffrait d'un exploit et a exhorté les utilisateurs à ne pas interagir avec le site Web.

La Suite Ci-Dessous
Ne manquez pas une autre histoire.Abonnez vous à la newsletter Crypto Daybook Americas aujourd. Voir Toutes les Newsletters

Des tweets de Balancer et un avertissement du portefeuille Metamask suggèrent que l'URL de Balancer , ou adresse web, a subi une attaque par redirection et que les utilisateurs sont redirigés vers une page malveillante plutôt que vers le site authentique. Les cybercriminels utilisent ces attaques par redirection en exploitant la confiance des utilisateurs envers un site web, en insérant une redirection vers une page malveillante dans le code du site ou dans un e-mail de phishing.

Les piratages, les exploits et les escroqueries dans le secteur de la Crypto ont causé des pertes de plus d'un milliard de dollars début septembre Cette année, selon Certik, une société spécialisée dans la sécurité blockchain. Les traders de Crypto a perdu 303 millions de dollars rien qu'en juillet, le mois le plus lourd de l'année en termes de pertes dues à de telles attaques.

L'attaquant semble faire partie du groupe de phishing « AngelDrainer »selon la plateforme de suivi Crypto MistTrackIls ont piraté le site Web en utilisant cette méthode et ont incité les utilisateurs à approuver les transferts de fonds.

Une adresse de portefeuille identifiée pardétective Internet ZachXBTsemble indiquer que plus de 200 000 dollars d'actifs numériques pourraient avoir été volés. SelonDonnées Nansen.ai, le solde actuel du portefeuille est d'un peu plus de 100 000 $, la plupart des actifs étant stETH et DAI.

Les données en chaîne suggèrent que l'utilisateur derrière le portefeuille a transféré une partie des produits volés vers Aave.

(Étherscan)
(Étherscan)

MistTrack a déclaré que l'attaquant pourrait avoir des liens avec la Russie sur la base de « renseignements pertinents » qu'il a collectés, sans fournir de détails.

L'attaque survient environ un mois après Balancer a averti le publicà propos d'une vulnérabilité sans rapport dans les pools du protocole et a exhorté les utilisateurs à retirer leurs actifs.

Balancer a une valeur totale bloquée d'environ 700 millions de dollars, selon Données DefiLlama, ce qui en fait lequatrième plus grande bourse décentralisée.

MISE À JOUR (20 septembre, 14h32 UTC) :Ajoute des détails supplémentaires sur l'attaque et des informations supplémentaires sur Balancer et les exploits dans le domaine des Crypto cette année.

Sam Reynolds
[@portabletext/react] Unknown block type "undefined", specify a component for it in the `components.types` prop
Sam Reynolds