Attacchi front-end sulle piattaforme DEX e SpookySwap di Trader Joe

In una svolta inquietante degli eventi, Trader Joe, una rinomata piattaforma di exchange decentralizzato (DEX) sulla rete Avalanche , è stata vittima di una violazione della sicurezza, causando interruzioni alle sue operazioni front-end. Sono emerse segnalazioni che indicano che un indirizzo ditracsulla piattaforma è stato surrettiziamente sostituito con un indirizzo di phishing, sollevando preoccupazioni circa le vulnerabilità nel codice JavaScript di terze parti utilizzato nel plugin di analisi della piattaforma.

Risposta rapida alla violazione della sicurezza

Dopo aver scoperto la violazione, sono state intraprese azioni immediate per risolvere la situazione. Il codice compromesso è stato rapidamentedente rimosso dal sistema, garantendo l'integrità e la sicurezza della piattaforma. Sebbene il front-end della piattaforma rimanga temporaneamente offline, sono in corso sforzi per ripristinare la piena funzionalità. Si consiglia agli utenti di rimanere aggiornati sugli ulteriori sviluppi.

I responsabili di Trader Joe's hanno esortato gli utenti a verificare se sono stati colpiti dalla violazione. In particolare, a coloro che hanno effettuato transazioni sul DEX dopo una specifica data e ora è stato consigliato di revocare l'accesso all'indirizzo del contrattotracLa piattaforma ha messo a disposizione diverse modalità, tra cui siti web specializzati e integrazioni con i wallet, affinché gli utenti possano verificare ed eventualmente revocare l'accesso qualora le loro transazioni siano collegate all'indirizzo del contrattotrac.

La piattaforma multiforme di Trader Joe

Trader Joe è una piattaforma di trading poliedrica che offre una vasta gamma di servizi, tra cui servizi di exchange decentralizzati, prestiti DeFi , trading con leva finanziaria, yield farming, staking e possibilità di prestito. La violazione in questione ha avuto origine da una vulnerabilità presente in un plugin di terze parti, che è stata successivamente rimossa dagli amministratori della piattaforma per impedirne ulteriori utilizzi.

Le ripercussioni di questa violazione si sono riverberate sui mercati delle criptovalute, in particolare sul prezzo del token JOE. Al momento della stesura di questo articolo, il valore del token era crollato di oltre il 12%. Tuttavia, gli osservatori di mercato hanno notato che questo calo potrebbe essere parte di una correzione di mercato più ampia, considerando l'impressionante impennata di oltre il 75% registrata da JOE dall'inizio di novembre.

L'importanza di Trader Joe's nella rete Avalanche

L'importanza di Trader Joe sulla Avalanche è innegabile, con un valore totale bloccato (TVL) superiore a 115 milioni di dollari al momento dell'incidentedentNonostante l'espansione ad altre blockchain nel 2023 per attrarretracbase di utenti più ampia, Avalanche rimane la blockchain dominante per Trader Joe, con un TVL di 77,6 milioni di dollari. Segue Arbitrum con un TVL di 35,9 milioni di dollari, mentre BNB Chain ed Ethereum hanno rispettivamente un TVL di 1,3 milioni e 1 milione di dollari.

Questa violazione rappresenta un altro esempio di attacco informatico front-end che coinvolge codice di phishing dannoso, che ricorda precedenti incidentidentsettore delle criptovalute. DeFi Entità Balancer, Galxe, Celer Network e persino progetti associati al Ethereum Vitalik Buterin hanno subito attacchi simili. Questa tendenza sottolinea le persistenti sfide poste dalle vulnerabilità di sicurezza nel DeFi nel 2023.

Mentre le indagini sulla violazione di Trader Joe proseguono, la comunità delle criptovalute rimane vigile, sottolineando l'importanza cruciale di solide misure di sicurezza nel mondo in rapida evoluzione della finanza decentralizzata.