Ambient Finance подтверждает безопасность средств, предупреждает пользователей избегать фронтенда после атаки
- Ambient Finance заверила пользователей, что контракты и средства находятся в безопасности и не пострадали после недавней атаки.
- Вредоносное ПО, стоящее за атакой, было создано для кражи цифровых активов.
- Компания предприняла отметили, что работают с надежной командой для быстрого решения проблемы.
После недавней кибератаки Ambient Finance, децентрализованная биржа (DEX) на базе Scroll, заверила пользователей, что их средства и контракты остаются в безопасности. Однако платформа выпустила строгое предупреждение воздержаться от взаимодействия с фронтендом своего сайта до дальнейшего уведомления.
В твите, опубликованном 19 октября, Ambient Finance подтвердила, что хотя их основная инфраструктура и ончейн-контракты не пострадали, атака на DNS скомпрометировала фронтенд сайта.
Контракты полностью защищены, а средства в безопасности. Но не взаимодействуйте с фронтендом Ambient Finance до дальнейшего уведомления.
— ambient (@ambient_finance) 19 октября 2024
Это последний твит.
Взлом Ambient Finance подвергает пользователей риску вредоносных ссылок
Хакеры получили несанкционированный доступ к домену Ambient Finance, установив вредоносные ссылки, которые поставили под угрозу его целостность. Атака на Ambient Finance заключалась в перенаправлении потребителей на вредоносные URL-адреса для кражи их цифровых активов.
Ambient Finance отметила, что безопасность пользователей является для них приоритетом номер один, и предложила всем пользователям временно отозвать разрешения для контракта компании, пока проводится расследование инцидента. Компания объявила в X с чувством срочности, призывая пользователей действовать оперативно и ответственно, предоставив им ссылку на отзыв разрешений и защиту своих активов.
Ambient Finance отметила, что они активно работают с экспертами по безопасности и регистратором домена, чтобы как можно скорее восстановить нормальный режим. Тем не менее, они предупредили пользователей в публичном заявлении не взаимодействовать с сайтом в этот период, чтобы не подвергаться рискам.
Компания по безопасности Blockaid идентифицировали вредоносное ПО, стоящее за атакой, как Inferno Drainer. Оно было специально разработано для кражи цифровых активов. Вредоносный сервер, ответственный за взлом, был настроен всего за 24 часа до инцидента.
Несколько дней назад, Radiant Capital, децентрализованная финансовая компания на базе LayerZero, понесла убытки более чем на 50 миллионов долларов в результате атаки неизвестных лиц. По данным стартапа в области безопасности веб3 Ancilia, взлом, скорее всего, был вызван бэкдор-контрактом, развернутым в сети BNB Chain (ранее Binance Smart Chain).
Регуляторы призывают законодателей усилить меры кибербезопасности
Эти инциденты с атаками добавляются к растущему списку киберугроз, поражающих сектор децентрализованных финансов (DeFi). Европейское управление по ценным бумагам и рынкам (ESMA) недавно предложило более строгие мандаты по кибербезопасности на фоне всплеска краж криптовалют на сумму 1,5 миллиарда долларов.
Европейское управление по ценным бумагам и рынкам призвало законодателей ЕС усилить регулирование криптовалют, обязав компании сектора проходить внешние аудиты кибербезопасности .
Эта рекомендация появляется на фоне тревожного всплеска взломов в индустрии криптовалют, ставящего под угрозу защиту потребителей. Это часть предлагаемых изменений к будущему регуляторному режиму.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Неллиус Ирэн
Неллиус — выпускница программ по управлению бизнесом и информационным технологиям с пятилетним опытом работы в индустрии криптовалют. Она также окончила Bitcoin Dada. Неллиус внесла вклад в ведущие медиа-издания, включая BanklessTimes, Cryptobasic и Riseup Media.
