Compound Finanzas y el sitio Celer comprometidos en un ataque de phishing

El sitio web conduce a una página de phishing que podría agotar los fondos de los usuarios, pero el protocolo real no se ve afectado.

AccessTimeIconJul 11, 2024 at 11:35 a.m. UTC
Updated Jul 11, 2024 at 12:27 p.m. UTC

La interfaz del gigante Finanzas descentralizado Compound Finance se vio comprometida el jueves y ahora alberga un sitio de phishing, dijeron los desarrolladores en una publicación X. Poco después, los desarrolladores del proyecto blockchain Celer dijeron que el sitio también fue atacado por un actor malicioso y alberga un servicio agotador.

"Estamos investigando un posible ataque a un dominio DNS que parece afectar a varios proyectos al mismo tiempo", dijeron los desarrolladores de Celer en una publicación X.

El sitio de Finanzas Compound (.) conduce a "compound-finance.app" a partir del jueves por la mañana en Europa.

El investigador de seguridad Michael Lewellen señaló que esta última es una herramienta agotadora que vaciará los fondos si un usuario interactúa con ella. Como tal, el protocolo Compound real no se ve afectado y todos los depósitos de los usuarios existentes están seguros.

Compound permite a los usuarios depositar, prestar y pedir prestados tokens utilizando la cadena de bloques Ethereum . Posee activos por valor de más de 2.300 millones de dólares hasta el jueves, lo que lo convierte en ONE de los servicios DeFi más grandes de la industria.

Los ataques de phishing son la práctica de enviar comunicaciones fraudulentas que parecen provenir de una fuente confiable. Se trata de una preocupación importante en todo el mercado de las Criptomonedas , con más de 104 millones de dólares robados a usuarios desprevenidos sólo en los dos primeros meses de 2024.

Los precios de los tokens COMP de Compound cambiaron poco en las últimas 24 horas, según muestran los datos de CoinGecko.

ACTUALIZACIÓN (11 de julio, 12:30 UTC) : actualiza el titular y la historia sobre el compromiso de la Celer Network .

Editado por Parikshit Mishra.

Disclosure

Tenga en cuenta que nuestra política de privacidad, condiciones de uso, cookies, y no vender mis datos personales ha sido actualizada.

CoinDesk es un galardonado medio de comunicación que cubre la industria de la criptomoneda. Sus periodistas siguen un conjunto estricto de políticas editoriales. En noviembre de 2023, CoinDesk fue adquirido por el grupo Bullish, propietario de Bullish, un intercambio de activos digitales regulado. El grupo Bullish es mayoritariamente propiedad de Block.one; ambas empresas tienen intereses en una variedad de negocios de blockchain y activos digitales y tenencias significativas de activos digitales, incluido bitcoin. CoinDesk opera como una subsidiaria independiente con un comité editorial para proteger la independencia periodística. Los empleados de CoinDesk, incluidos los periodistas, pueden recibir opciones en el grupo Bullish como parte de su compensación.

Shaurya Malwa

Shaurya is the Deputy Managing Editor for the Data & Tokens team, focusing on decentralized finance, markets, on-chain data, and governance across all major and minor blockchains.


Read more about