صرافی غیرمتمرکز بالانسر با حمله DNS، بیش از 250 هزار دلار سرمایه از دست داد
وب‌سایت‌های فرانت-اند صرافی غیرمتمرکز (DEX) بالانسر در 19 سپتامبر مورد حمله سیستم نام دامنه (DNS) قرار گرفتند.
هکرها به نام دامنه بالانسر دسترسی پیدا کردند تا بتوانند کاربران یا تراکنش‌های آن‌ها را به مقصد مورنظرشان هدایت کنند.
تیم بالانسر اولین بار دیروز در ساعت 7:49 بعد از ظهر به کاربران در مورد تعامل با رابط کاربری بالانسر هشدار داد.
تیم بالانسر در یک توییت اطلاع داد که در حال کار برای «بازیابی کامل رابط کاربری خود» است و به کاربران توصیه کرد «تا اطلاع ثانوی با http://balancer.fi یا http://app.balancer.fi تعاملی نداشته باشند.
سازمان خودمختار بالانسر در حال رسیذگی به حمله DNS اخیر است و با همه طرف‌های مربوطه کار می کند تا از بازیابی کامل رابط کاربری خود اطمینان حاصل کند. در ضمن، لطفاً تا اطلاع ثانوی با https://t.co/RQO6oJXEpJ یا https://t.co/kNWcQADaqa تعاملی برقرار نکنید.
— بالانسر (@Balancer) 20 سپتامبر 2023
با توجه به دیسکورد بالانسر، یک هشدار Cloudflare تنظیم شده است تا به کاربران در مورد تعامل با «طراحی ظاهری و کیف پول‌ها» هشدار دهد.
کارشناس مستقل بلاکچین، ZachXBT، آدرس هکر را یک ساعت پس از توییت بالانسر منتشر کرد و از ضرری 238000 دلاری گزارش داد.
داده‌های ورودی Arkham می‌گوید در مجموع، توکن‌هایی به ارزش 253,044 دلار به سرقت رفته‌اند و نشان می‌دهد بزرگترین بخش سرقت در چند ساعت اول اتفاق افتاده است.
آدرس هکر از شبکه‌هایی از جمله اتریوم، آربیتروم، اپتیمیسم، پالیگان، بیس و آوالانچ توکن‌های مسروقه را دریافت کرده است.
هکرها توکن هایی به ارزش نزدیک به 100000 دلار را به آدرس دیگری منتقل کرده اند که در آن سپرده‌هایی به ارزش بیش از 25000 دلار در صرافی ارز دیجیتال MEXC مشاهده شد.
شرکت امنیتی BlockSec گفت:
تراکنش‌های آنچین نشان می‌دهد هکرها در تلاشند پول‌ها را به اتریوم تبدیل کنند.
شرکت نظارتی امنیتی PeckShield دریافت که هکر همچنین با استفاده از پروتکل زنجیره‌ای متقاطع ثورچین (Thorchain)، اترهایی به ارزش 14500 دلار را به بیت‌کوین تبدیل کرده است.
محافظت در برابر حملات DNS
گرچه حملات DNS در محافل رمزارزی غیرمعمول است، اما قبلاً در آگوست 2022 برای کرو فایننس (Curve Finance) و در می 2021 برای پنکیک‌سواپ رخ داده است. تحلیلگران BlockSec گفتند که حملات DNS می‌تواند کاربران را فریب دهد. با این حال، اجرای آن سخت است.
پیشنهاد مطالعه: صرافی غیرمتمرکز (DEX) چیست؟ + معرفی بهترین صرافی‌های غیرمتمرکز
