Два проекта на базе BSC подверглись атаке из-за того, что на их сайтах был заменен вредоносный интерфейс.
По сообщениям, два децентрализованных финансовых проекта подвергаются атаке с подменой DNS. Согласно отчетам по американскому времени утром в понедельник, два проекта, развернутые на Binance Smart Chain, PancakeSwap и Cream Finance — это фишинговые пользователи, которые вводят свой закрытый ключ на веб-сайте.
На момент написания статьи Cream Finance недоступен, но PancakeSwap по-прежнему загружается правильно и демонстрирует попытку фишинга. При попытке подключения MetaMask страница загружает фальшивое окно, предлагающее пользователю ввести свой закрытый ключ. Это также происходит в браузерах, таких как Safari, где MetaMask недоступен. Практически не бывает случаев, когда пользователь должен ввести свою исходную фразу в приложение браузера, особенно для взаимодействия с DeFi.
Снимок экрана из Pancake Swap, сделанный около 15:00 по всемирному координированному времени.
Команды Cream Finance и Pancake Swap подтвердили, что проблема заключается в атаке с подменой DNS. Служба доменных имен связывает доменное имя с IP-адресом в Интернете. Похоже, что регистрация этих двух служб была взломана, чтобы указывать на сервер, контролируемый злоумышленником. Согласно записям ICANN, регистрация DNS была обновлена для обоих веб-сайтов в понедельник, незадолго до сообщений о вредоносной активности.
Запись DNS была обновлена 15 марта. Источник: ICANN
Похоже, что оба веб-сайта зарегистрированы через GoDaddy. Одно из возможных объяснений заключается в том, что учетные записи групп на провайдере были захвачены, что позволило злоумышленнику официально изменить точку маршрутизации DNS для доменов.
Cointelegraph запросил комментарий у Cream Finance, но не сразу получил ответ. История развивается.
