Хакери зламали зовнішню оболонку веб-версії кроссчейн мосту cBridge для підробки адреси з метою крадіжки активів користувача.
Відомо, що зловмисникам вдалося провести DNS-спуфінг* веб-сайту cBridge, внаслідок чого деяких користувачів могло переадресовувати на шахрайський смарт-контракт.
DNS-спуфінг – це форма злому комп’ютерних мереж, коли дані кешу доменних імен змінюються зловмисником, з метою повернення помилкової IP-адреси.
Про це у себе на сторінці у твіттері повідомили представники протоколу Celer Network, на якому працює кроссчейн міст cBridge.
(1/n)A DNS cache poisoning attack on cBridge’s frontend UI appprox. during 08/17 07:45pm to 10:00 pm UTC caused some users to be redirected to malicious smart contracts that can drain all approved token amount. FIRST, PLEASE check&revoke any approval to the followings:— CelerNetwork (@CelerNetwork) August 18, 2022 Розробники крос-чейн мосту cBridge закликали користувачів скасувати всі дозволи на взаємодію зі смарт-контрактами від 17 серпня.
Сам протокол Celer Network в результаті атаки не зазнав змін.
На початку серпня невідомим удалося провернути аналогічну атаку проти іншого проекту під назвою Curve Finance. За словами представників проекту, шахраям вдалося скомпрометувати веб-сайт curve.fi. Розробники закликали користувачів відкликати контракти, схвалені під час появи у мережі інформації про прорив систем безпеки.
The post Кросчейн міст cBridge постраждав від DNS-атаки appeared first on CryptoMisto.
