セキュリティ侵害: 複合金融ウェブサイトがフィッシング詐欺で侵害される

サイバーセキュリティの背景を持つ研究者として、私は Compound Finance の Web サイトに対する最近のハッキングについて懸念せずにはいられません。プロトコルのスマートコントラクトと資金が安全に保たれていることは安心できる一方で、この事件は暗号通貨セクター内でフィッシング攻撃の脅威が増大していることを浮き彫りにしている。

ハッカーは Compound Finance の Web サイトを制御し、代わりにユーザーを詐欺サイトに誘導しました。ただし、プラットフォームの基礎となるスマートコントラクトと財務リソースは侵害されていませんので、ご安心ください。

ZachXBT の警告と違反の確認

専門家: Coinbase と a16z 暗号によってサポートされている Compound Finance と呼ばれる著名な分散型金融 (DeFi) 融資プラットフォームは、7 月 11 日に重大なセキュリティインシデントを経験しました。この発見は、仮想通貨調査者の ZachXBT によって Telegram チャネルを通じて公表され、Compound Finance の Web サイトが乗っ取られ、最近登録されたフィッシングサイトにリダイレクトされたことが明らかになりました。

暗号通貨の世界での不正行為を暴く細心の注意を払うことで知られる ZachXBT は、コミュニティに警鐘を鳴らしました。

警告: Compound Finance Web サイトは、権限のない個人によって乗っ取られた可能性があります。一時的にアクセスしないようにしてください。現在、最近作成されたフィッシングページにユーザーを誘導しています。

研究者らは、本物の Compound Finance Web サイトが、一見似たドメイン名を持つ模倣サイト「compound-finance.app」にユーザーを誘導していることを発見しました。

複合金融からの正式な返答

Compound Finance DAO のセキュリティアナリストとして、ZachXBT の最近のアラートに基づく最新情報を共有したいと思います。私たちのチームのメンバーが、私たちのウェブサイトが侵害されたことを確認しました。個人データや資金が失われる可能性を防ぐために、すべてのユーザーに注意を払い、サイトとのやり取りを避けるよう強くお勧めします。

セキュリティインシデントの歴史

Compound Finance の歴史を調べている研究者として、私は彼らが以前にもセキュリティ問題に遭遇したことがあることに気づきました。具体的には、2023 年に、公式 X アカウント (以前は Twitter として知られていました) がハッカーによって侵害されました。これらの攻撃者はフィッシングリンクを投稿し、疑うことを知らないユーザーに偽の暗号通貨のプレゼントを宣伝しました。幸いなことに、Officer’s Notes や Scam Sniffer などのサイバーセキュリティチームはすぐに詐欺を特定し、悪意のあるフィッシングリンクの存在を確認しました。 Compound Labs は 4 時間以内にアカウントの制御を取り戻すことに成功し、有害なコンテンツを削除しました。

2023 年 12 月 30 日、同社の X アカウントが再び侵害されましたが、幸いなことに、侵入はわずか 4 時間しか続きませんでした。チームは、制御を取り戻し、ユーザーに通知し、この短期間に拡散されたスパムメッセージを排除することで効率的に対応しました。

暗号通貨におけるフィッシング攻撃の増加傾向

Compound Finance のハッキングは、仮想通貨業界におけるフィッシング事件の増加を思い出させます。大手ブロックチェーン分析会社CertiKが7月3日に報告したように、2024年上半期の暗号通貨セキュリティ侵害による経済的損失は驚くべき11億9000万ドルに達した。これらの損失のうち約 4 億 9,800 万ドルはフィッシング攻撃によるものです。 CertiKのCEOであるRonghui Gu氏は、仮想通貨市場がさらに拡大する中、資産を保護するために多要素認証などの堅牢なセキュリティ対策を導入することの重要性を強調した。

Compound Finance の Web サイトに対する最近のハッキングは、分散型金融 (DeFi) セクターにおける持続的なセキュリティリスクを痛いほど思い出させます。スマートコントラクトと資金は安全に保たれていますが、ユーザーは常に警戒し、暗号通貨を保護するためにより強力なセキュリティ対策を講じることをお勧めします。

2024-07-11 16:02