ChainCatcher 메시지에 따르면, Scroll 체인上的 DEX Ambient가 X 플랫폼에서 발표하길, 최근 도메인 탈취로 인해 피싱 공격을 받은 모든 피해자에게 전액 보상을 지급했으며, 지급은 ETH로 이루어졌습니다. 이러한 주소로 토큰을 안전하게 전송할 방법이 없으므로, 사용자에게 자산을 새 지갑으로 이전할 것을 권장합니다.ChainCatcher 이전에 보도한 바와 같이, Scroll 체인上的 DEX 프로토콜 Ambient Finance가 X 플랫폼에서 도메인이 탈취되었음을 알렸으며, 현재 차단 팀 및 도메인 등록업체와 협력하여 문제를 신속히 해결하고 있습니다. 현재 계약은 완전히 안전하며, 자금도 안전합니다. 그러나 별도의 공지가 있을 때까지 Ambient Finance 프론트엔드와의 상호작용을 삼가해 주시기 바랍니다.

ChainCatcher 메시지, DEX dYdX가 발표했습니다. dydx.exchange(이전의 Squarespace) 도메인 등록 기관은 7월 23일 dYdX Trading의 Squarespace 계정이 무단으로 접근당했음을 확인했으며, 이는 해당 인물들이 Squarespace 고객 지원에 대해 사회 공학 공격을 성공적으로 수행했기 때문입니다.dydx.exchange 도메인이 탈취된 지 약 2시간 동안, 2명의 사용자가 총 약 3.1만 달러의 자금을 잃었습니다.dYdX Trading은 이 사용자들과 연락을 취했으며, 그들이 전액 보상을 받을 수 있도록 할 것입니다. 도메인 보안을 재확인한 후, dYdX는 이러한 사건이 다시 발생하지 않도록 추가적인 통제 조치를 추가했으며, 도메인을 Cloudflare로 이전했습니다.

ChainCatcher 메시지, DeFi 수익률 시장 Pendle은 도메인 탈취 사건에 대한 취약점 분석을 발표했습니다. 이 보고서에 따르면, 웹사이트 구축 플랫폼 Squarespace는 2023년 6월에 Google Domains의 모든 도메인 등록 및 고객 계정을 구매하여 도메인 이전이 발생했습니다. 최근 공격자는 Squarespace의 취약점을 이용하여 해당 플랫폼에서 호스팅되는 도메인을 탈취했으며, 여기에는 Pendle의 도메인도 포함되어 있습니다. ICANN 정책에 따르면, 이러한 도메인은 약 20일 후에 Squarespace에서 다른 등록 기관으로 이전할 수 없습니다.도메인 탈취 발생 40분 후, Pendle 개발팀은 도메인에 대한 완전한 제어권을 성공적으로 회복하였고, 정상 운영을 복구하기 위해 필요한 모든 조치를 취했습니다. Pendle 프로토콜과 스마트 계약은 영향을 받지 않았으며, 자금은 안전합니다.