Ambient Finance confirma que os fundos estão seguros e alerta usuários para evitar frontend pós-ataque
- A Ambient Finance tranquilizou os usuários de que os contratos e os fundos estão seguros e não foram afetados após um ataque recente.
- O malware por trás do ataque foi projetado para roubar ativos digitais.
- A empresa deu notou que estão trabalhando com uma equipe confiável para resolver o problema rapidamente.
Após um recente ataque cibernético, a Ambient Finance, uma descentralizada (DEX) baseada em Scroll, garantiu aos usuários que seus fundos e contratos permanecem seguros. No entanto, a plataforma emitiu um forte aviso para evitar interagir com o frontend de seu site até novo aviso.
Em um tweet postado em 19 de outubro, a Ambient Finance confirmou que, embora sua infraestrutura principal e contratos on-chain não tenham sido afetados, um ataque DNS comprometeu o frontend do site.
Os contratos estão totalmente seguros e os fundos estão seguros. Mas não interaja com o frontend da Ambient Finance até novo aviso.
— ambient (@ambient_finance) 19 de Outubro de 2024
Este é o último tweet.
Hack na Ambient Finance expõe usuários a links maliciosos
Os hackers assumiram o controle não autorizado do domínio da Ambient Finance, instalando links maliciosos que comprometeram sua integridade. O ataque à Ambient Finance envolveu redirecionar consumidores para URLs maliciosas para roubar seus ativos digitais.
A Ambient Finance observou que priorizam a segurança dos usuários acima de tudo e sugerem que todos os usuários retirem temporariamente suas aprovações ao contrato da empresa enquanto conduzem uma investigação sobre a violação. A empresa anunciou no X com um senso de urgência, instando os usuários a agir prontamente e de forma responsável, fornecendo-lhes um link para revogar aprovações e proteger seus ativos.
A Ambient Finance observou que estão trabalhando ativamente com especialistas em segurança e seu registrador de domínios para alcançar a normalidade em breve. Ainda assim, alertaram os usuários em uma declaração pública para não interagir com o site durante esse período para não estarem expostos a riscos.
Empresa de segurança Blockaid identificou o malware por trás do ataque como Inferno Drainer. Ele foi projetado especificamente para roubar ativos digitais. O servidor malicioso responsável pela violação foi configurado apenas 24 horas antes da violação.
Alguns dias atrás, Radiant Capital, uma empresa de finanças descentralizadas baseada em LayerZero, sofreu perdas de mais de US$ 50 milhões devido a um ataque por indivíduos desconhecidos. De acordo com a startup de segurança web3 Ancilia, o hack foi provavelmente causado por um contrato backdoor implantado na rede BNB Chain (anteriormente Binance Smart Chain).
Órgãos reguladores instam legisladores a fortalecer medidas de cibersegurança
Esses incidentes de ataque se somam à crescente lista de ameaças cibernéticas que assolam o setor de finanças descentralizadas (DeFi). A Autoridade Europeia dos Valores Mobiliários e Mercados (ESMA) propôs recentemente mandatos de cibersegurança mais robustos em meio a um aumento de US$ 1,5 bilhão em roubos de criptomoedas.
A Autoridade Europeia dos Valores Mobiliários e Mercados instou os legisladores da UE a fortalecer as regulamentações de criptomoedas, exigindo auditorias de cibersegurança para empresas do setor.
Essa recomendação surge enquanto a indústria de criptomoedas experimenta um aumento alarmante de hacks, colocando as proteções ao consumidor em risco. Faz parte das mudanças propostas para o regime regulatório forthcoming.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
