ドメインハイジャック

CoW DAO は発表し、ドメイン登録業者が 4 月 14 日にソーシャルエンジニアリング攻撃を受け、攻撃者が公式ドメインを約 4.5 時間一時的に制御し、その間にユーザーをフィッシングサイトに誘導して悪意のある取引に署名させたことを明らかにしました。プロジェクト側は、CoW Protocol 自体は侵害されていないが、一部のユーザー資産がその時間帯に影響を受けたと強調しています。この事件に対処するため、CoW DAO コミュニティガバナンス提案 CIP-86 が承認され、影響を受けたユーザーの損失を補償するための裁量補償基金を設立することが決定されました。公式は、条件を満たすユーザーは 5 月 14 日までに申請を提出する必要があり、必要な資料には影響を受けたウォレットアドレス、資産情報、取引ハッシュ、および名前が含まれ、メールアドレス help@cow.fi を通じて申請する必要があります。メールの件名には「Discretionary Grant Claim for」と明記する必要があります。

DeFi貸出プロトコルHypurrFiがセキュリティ警告を発表し、ウェブサイトのドメイン名が侵害されたと述べ、潜在的なドメインハイジャック事件を調査中であることを明らかにしました。プロジェクトチームは「hypurr.fiドメインを使用しないでください」と明言し、ユーザーに対してさらなる通知があるまでプラットフォームとの相互作用を避けるように警告しています。チームは同時に、現在ユーザーの資金にはリスクがないこと、公式のソーシャルメディアは依然として管理下にあることを強調しています。HypurrFiはHyperEVM上で運営されており、総ロック価値は約3000万ドルです。分析によると、ドメインハイジャックは暗号業界で一般的な攻撃手法の一つであり、攻撃者は通常、フロントエンドページを制御して悪意のあるコードやウォレット盗難プログラムを埋め込むことで、基盤となるスマートコントラクト自体が安全であっても、ユーザーは資産リスクに直面する可能性があります。

据 Aerodrome の発表によると、この協定は以前に発生したドメインハイジャック攻撃に遭遇し、攻撃は4時間以内に完全に緩和され、ユーザーの損失は約70万ドルに達しました。報告によれば、最初の悪意のある取引が発見されてから2分以内に、MetaMaskやCoinbase Walletなどの主要なウォレットが警告を表示し始めました。損失は、悪意のあるウェブサイトが活動している間に接続し、取引に署名したユーザーに限定されています。現在、チームはセキュリティコンサルタントや企業登録業者と協力しており、ドメインは来週に移転し再開される予定です。さらに、AeroとVelo財団は、影響を受けたユーザーに損失に比例した補助金を提供する計画を策定しています。

ChainCatcher のメッセージ、Scroll チェーン上の DEX Ambient が X プラットフォームで発表し、最近ドメインハイジャックによるフィッシング攻撃を受けたすべての被害者に対して全額賠償を行ったことを明らかにしました。支払いはすべて ETH で行われ、これらのアドレスにトークンを送信する安全な方法がないため、ユーザーには資産を新しいウォレットに移動することを推奨しています。ChainCatcher 以前の報道によると、Scroll チェーン上の DEX プロトコル Ambient Finance は X プラットフォームで、ドメインがハイジャックされたことを発表し、現在禁止チームおよびドメイン登録業者と協力して問題を早急に解決しようとしています。現在、契約は完全に安全で、資金も安全です。しかし、別途通知があるまで、Ambient Finance のフロントエンドとのインタラクションは行わないでください。

ChainCatcher のメッセージ、DeFi 利回り市場 Pendle がドメインハイジャック事件の脆弱性分析を発表し、ウェブサイト構築プラットフォーム Squarespace が 2023 年 6 月に Google Domains のすべてのドメイン登録と顧客アカウントを購入したため、ドメイン移行が発生したと述べています。最近、攻撃者は Squarespace の脆弱性を利用して、そのプラットフォーム上でホスティングされているドメインをハイジャックしました。その中には Pendle のドメインも含まれています。ICANN のポリシーに従い、これらのドメインは約 20 日後に Squarespace から他のレジストラに移転できなくなります。ドメインハイジャックが発生してから 40 分後、Pendle 開発チームはドメインの完全な制御を再取得し、正常な運営を回復するために必要なすべての措置を講じました。Pendle プロトコルとスマートコントラクトは影響を受けず、資金は安全です。