Celer Network предупреждает о возможной атаке с подменой DNS, нацеленной на несколько криптовалютных сайтов

Celer Network выпустила предупреждение о возможной атаке с захватом домена DNS, которая может повлиять на несколько проектов. Проект по интероперабельности рекомендовал пользователям воздержаться от доступа к его фронтенд-сайтам, таким как Celer.network и cbridge.celer.network.

Эта мера предосторожности была принята после того, как один из участников Compound Finance заметил признаки захвата на своем собственном сайте (compound.finance), что привело к временному совету не посещать его. Данные с who.is показывают, что эти сайты зарегистрированы через регистратора доменов Squarespace.

«Несколько криптопроектов столкнулись с таинственным захватом их доменов из их аккаунта в Squarespace», — отметил аналитик по безопасности samczsun. Он предложил проектам перенести затронутые домены на другие хостинговые платформы, такие как Cloudflare и AWS.

В данном случае регистратором доменов является Squarespace. Это популярный конструктор сайтов и хостинговая платформа, которая позволяет пользователям создавать и поддерживать сайты. Сайты могут быть подвержены захвату злоумышленниками через централизованные системы, которые помогают управлять доменными именами для сайтов.

Соучредитель DeFiLlama 0xngmi отметил, что несколько известных доменов находятся под угрозой, включая те, которые принадлежат Pendle, Karak, Hyperliquid, Thorchain и другим.

Система доменных имен (DNS) является широко используемым протоколом, на который полагаются сайты. Однако злоумышленники могут использовать уязвимости в DNS для попыток совершения злонамеренных действий, таких как перенаправление официального сайта на вредоносный.

Это не первая атака на основе DNS для Celer, так как она столкнулась с аналогичным инцидентом в 2022 году. Другие проекты, такие как Curve и Balancer, также пострадали за последние несколько лет.

Во время атак на DNS хакеры пытаются заманить пользователей в взаимодействие с скомпрометированными смарт-контрактами, что может привести к потере криптоактивов. На данный момент в сегодняшних инцидентах потерь средств не зафиксировано.