La cyberattaque de l’équilibrage entraîne un vol de crypto de 238 000 $; Blâme placé sur le fournisseur DNS
Summary:
Balancer, un teneur de marché automatisé basé sur Ethereum, attribue une récente cyberattaque sur son site Web à un stratagème d’ingénierie sociale contre son fournisseur de services DNS, EuroDNS. Après l’infiltration, environ 238 000 $ en crypto-monnaie ont été volés. Balancer a depuis repris le contrôle de son domaine et rassuré les utilisateurs sur la sécurité de ses sous-domaines. Les exploiteurs, soupçonnés d’être liés à la Russie, ont utilisé des contrats de phishing Angel Drainer pour mener à bien l’attaque. Malgré les garanties de sécurité de Balancer, un avertissement trompeur sur le site Web reste une préoccupation. La société n’a pas encore confirmé le total des fonds perdus.
Le 19 septembre, Balancer, un teneur de marché automatisé axé sur Ethereum, a vu son site Web exploité en raison de ce que la société attribue à une attaque d’ingénierie sociale contre son fournisseur de services DNS, contribuant au vol d’environ 238 000 $ en crypto-monnaie. Après un examen minutieux, Balancer a carrément blâmé EuroDNS, le registraire de domaines pour les TLD .fi. Environ 8 heures après que les signaux d’alarme initiaux aient été déclenchés, l’organisation autonome décentralisée (DAO) de Balancer est devenue active dans la gestion et la résolution de l’assaut DNS et a pris les mesures nécessaires pour rétablir l’interface utilisateur de Balancer. À 17h45 UTC le lendemain, Balancer a déclaré avoir repris le contrôle de son domaine, en toute sécurité sous la responsabilité du DAO Balancer. Comme assurance supplémentaire, il a validé que ses sous-domaines tels que « app.balancer.fi » et d’autres « balancer.fi » similaires étaient à nouveau sûrs à utiliser.
Néanmoins, Balancer a conseillé à toute autre organisation utilisant le même domaine de premier niveau d’envisager de transférer vers un bureau d’enregistrement plus sécurisé. EuroDNS, basé au Luxembourg, fournit des services d’enregistrement de noms de domaine et DNS. Aucun commentaire n’avait été reçu à l’époque d’EuroDNS, malgré les tentatives de contact.
Les exploiteurs, utilisant des contrats de phishing Angel Drainer, ont été signalés par les sociétés de sécurité blockchain SlowMist et CertiK. SlowMist a décrit l’attaque sur le site Web de Balancer comme un sabotage du protocole Border Gateway Protocol, une méthode par laquelle les pirates prennent le contrôle des adresses IP en falsifiant les tables de routage Internet. Les intrus ont trompé les utilisateurs en « approuvant » et en transférant des fonds via la fonction « transferFrom » à l’exploitant Balancer, selon l’explication de SlowMist. Les assaillants, supposés être connectés à la Russie par SlowMist, ont converti une partie de l’Ether volé (ETH) en adresses Bitcoin (BTC) via THORChain, puis transféré l’ETH à Ethereum.
Notamment, malgré les assurances de Balancer sur la sécurité de ses sous-domaines et de ses balancer.fi, le site Web déclenche toujours un avertissement « Site trompeur à venir » pour les utilisateurs qui tentent d’y accéder.
Des tentatives ont été faites pour que Balancer confirme la perte totale, sans réponse immédiate.
Published At
9/21/2023 12:31:48 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.