Am 11. Juli berichtete das Blockchain-Sicherheitsunternehmen PeckShield, dass die Website von Compound Finance (compound[.]finance) kompromittiert worden sei.
„Interagieren Sie bis auf Weiteres nicht mit der Website“, warnte es.
Der Einbruch wurde auch vom Blockchain-Detektiv „ZachXBT“ auf seinem Telegram-Kanal für Ermittlungen gemeldet. Die Website von Compound Finance scheine „potenziell gehackt“ zu sein, sagte er und fügte hinzu: „Besuchen Sie die Website derzeit nicht.“
„Es leitet derzeit auf eine neu registrierte Phishing-Site weiter“, warnte es.
Die Finanz-URL bestehend aus #PeckShieldAlert [.] wurde kompromittiert. *Interagieren Sie bis auf weiteres NICHT* mit der Website. https://t.co/UL5GxQpave
– PeckShieldAlert (@PeckShieldAlert) 11. Juli 2024
Domain-Hijacking
Die Website war nicht verfügbar, als CryptoPotato versuchte, darauf zuzugreifen, was darauf hindeutet, dass das Team sie wahrscheinlich entfernt hatte.
Auf dem offiziellen Compound Labs
Beim Domainnamen-Hijacking kommt es vor, dass Hacker sich unbefugten Zugriff und Kontrolle über den Domainnamen einer Website verschaffen, um deren Benutzer auf eine betrügerische Website umzuleiten.
Dies geschieht in der Regel durch die Kompromittierung des Kontos des Domain-Registrars durch Social-Engineering- oder Phishing-Angriffe oder durch die Ausnutzung von Schwachstellen im Domain-Management-System. Zum Zeitpunkt der Erstellung dieses Artikels lagen jedoch keine weiteren Informationen zu diesem Vorfall vor.
Hacker zielen oft auf Krypto-Plattformen ab, um vertrauliche Informationen zu stehlen, indem sie Benutzer auf eine gefälschte Website umleiten, um Anmeldeinformationen oder persönliche Daten zu sammeln, oder um Malware zu verbreiten, die Krypto-Assets stehlen könnte.
Im November erlitt das kettenübergreifende dezentrale Protokoll Frax Finance einen ähnlichen Domain-Hijacking-Angriff.
Compound Finance ist eine DeFi-Kreditplattform, die algorithmische und autonome Zinssätze verwendet.
Laut DeFiLlama hat das Unternehmen derzeit einen Gesamtwert von 2,17 Milliarden US-Dollar, was einem Rückgang von 83 % gegenüber dem Höchststand vom November 2021 entspricht.
Preisreaktion COMP
Der native Token der DeFi-Plattform, COMP, reagierte nicht auf den Website-Hijacking und blieb an diesem Tag unverändert und wurde zum Zeitpunkt des Schreibens bei 47,88 $ gehandelt.
Wie die meisten DeFi-Vermögenswerte wurde es jedoch stark von seinem Allzeithoch beeinträchtigt. Laut CoinGecko liegt COMP derzeit um fast 95 % unter seinem Höchststand von 910 $ im Mai 2021.
Der Beitrag „DeFi-Pionier Compound Finance wird Opfer von Domain-Hijacking“ erschien zuerst auf CryptoPotato .