El ciberataque del equilibrador conduce al robo de criptomonedas de $ 238K; Culpa puesta en el proveedor de DNS
Summary:
Balancer, un creador de mercado automatizado basado en Ethereum, atribuye un reciente ataque cibernético en su sitio web a una estratagema de ingeniería social contra su proveedor de servicios DNS, EuroDNS. Después de la infiltración, se robaron aproximadamente $ 238,000 en criptomonedas. Desde entonces, Balancer ha recuperado el control sobre su dominio y ha asegurado a los usuarios la seguridad de sus subdominios. Los explotadores, que se cree que están conectados a Rusia, utilizaron contratos de phishing de Angel Drainer para llevar a cabo el ataque. A pesar de las garantías de seguridad de Balancer, una advertencia engañosa en el sitio web sigue siendo una preocupación. La compañía aún no ha confirmado el total de fondos perdidos.
El 19 de septiembre, Balancer, un creador de mercado automatizado centrado en Ethereum, tuvo su sitio web explotado debido a lo que la compañía atribuye a un ataque de ingeniería social en su proveedor de servicios DNS, lo que contribuyó al robo de aproximadamente $ 238,000 en criptomonedas. Con un escrutinio exhaustivo, Balancer culpó directamente a EuroDNS, el registrador de dominios para los TLD .fi. Aproximadamente 8 horas después de que se levantaran las banderas rojas iniciales, la organización autónoma descentralizada (DAO) de Balancer se activó en la administración y resolución del asalto de DNS y tomó las medidas necesarias para restablecer la interfaz de usuario de Balancer. A las 5:45 pm UTC del día siguiente, Balancer informó haber recuperado el control sobre su dominio, de forma segura bajo el cargo del DAO del Balancer nuevamente. Como garantía adicional, validó que sus subdominios como "app.balancer.fi" y otros "balancer.fi" similares eran seguros de usar una vez más.
Sin embargo, Balancer aconsejó a cualquier otra organización que utilice el mismo dominio de nivel superior que contemple la posibilidad de transferirse a un registrador más seguro. EuroDNS, con sede en Luxemburgo, ofrece servicios de registro de nombres de dominio y DNS. No se habían recibido comentarios en ese momento de EuroDNS, a pesar de los intentos de contactar.
Los explotadores, utilizando contratos de phishing Angel Drainer, fueron reportados por las compañías de seguridad blockchain SlowMist y CertiK. SlowMist describió el ataque al sitio web de Balancer como un sabotaje del Protocolo de puerta de enlace fronteriza, un método en el que los piratas informáticos obtienen el control de las direcciones IP mediante la manipulación de las tablas de enrutamiento de Internet. Los intrusos engañaron a los usuarios para que "aprobaran" y transfirieran fondos a través de la función "transferFrom" al explotador de Balancer, según la explicación de SlowMist. Los asaltantes, que se especula que están conectados a Rusia por SlowMist, han convertido algunas de las direcciones robadas de Ether (ETH) a Bitcoin (BTC) a través de THORChain y luego han transferido el ETH a Ethereum.
En particular, a pesar de las garantías de Balancer sobre la seguridad de sus subdominios y balancer.fi, el sitio web aún activa una advertencia de "Sitio engañoso por delante" para los usuarios que intentan acceder a él.
Se intentó que Balancer confirmara la pérdida total, sin recibir respuesta inmediata.
Published At
9/21/2023 12:31:48 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.