Celer: Cuộc tấn công chỉ nhắm vào các nhà cung cấp DNS bên thứ ba, giao thức và hợp đồng thông minh không bị ảnh hưởng

Nguồn gốc: Celer Network

Khoảng từ 3:45 đến 6:00 sáng ngày 18 tháng 8 năm 2022, giờ Bắc Kinh, giao diện front-end của cBridge bị tấn công ngộ độc bộ đệm DNS. Cuộc tấn công khiến một số người dùng bị chuyển hướng đến một hợp đồng thông minh độc hại có thể tiêu hao tất cả tài sản được phê duyệt. Trước tiên, vui lòng kiểm tra và thu hồi mọi phê duyệt tài sản đối với các hợp đồng sau:

Ethereum: 0x2A2aA50450811Ae589847D670cB913dF763318E8

BSC: 0x5895da888Cbf3656D8f51E5Df9FD26E8E131e7 CF

Fantom: 0x458f4d7ef4fb1a0e56b36bf7a403df830cfdf972

Đa giác: 0x9c8b72f0d43ba23b96b878f1c1f75edc2beec9f9

Lở tuyết: 0x9c8B72f0D43BA23B 96B878F1c1F75EdC2Beec9F9

Trọng tài: 0x9c8B72f0D43BA23B96B878F1c1F75EdC2Beec9F9

Sao: 0x9c8B72f0D43BA23B96B878F1c1F75EdC2Beec9F9

Cực quang: 0x9c8b72f0d43ba23b96b878f1c1f75edc2beec9f9

Lạc quan: 0x9c8b72f0d43ba23b96b878f1c1f75edc2beec9f9

Metis: 0x9c8B72f0D43BA23B96B 878F1c1F75EdC2Beec9F9

Giao thức Celer và hợp đồng thông minh không bị ảnh hưởng. Bản ghi gốc DNS của Celer không bị xâm phạm và chưa bao giờ được sửa đổi. Tương tự như những gì đã xảy ra gần đây với Curve Finance, cuộc tấn công này nhắm vào nhà cung cấp DNS/ISP bên thứ ba nằm ngoài phạm vi kiểm soát của chính dự án.

Xin nhắc: Bất kể tính bảo mật của giao thức như thế nào, việc ngộ độc DNS có thể xảy ra ở bất kỳ giao diện người dùng ứng dụng DeFi nào. Celer thực sự khuyến nghị toàn bộ người dùng cộng đồng blockchain nên bật tùy chọn DNS bảo mật trong trình duyệt của bạn để giảm khả năng bị ảnh hưởng: https://support.google.com/chrome/answer/10468685

Tuy nhiên, do tỷ lệ sử dụng DNSSEC thấp nên Celer cũng khuyên bạn nên xác minh địa chỉ hợp đồng của bất kỳ giao diện DeFi nào khi tương tác với nó. Để xem các hợp đồng liên quan đến cBridge, vui lòng nhấp vào: https://cbridge-docs.celer.network/reference/contract-addresses

Trong sự cố này, nhóm Celer Để phản ứng nhanh chóng, may mắn thay chỉ có một tỷ lệ nhỏ người dùng bị ảnh hưởng. Celer sẽ bồi thường đầy đủ cho người dùng bị ảnh hưởng bởi sự cố này, nhưng trước tiên người dùng được yêu cầu thu hồi sự chấp thuận của họ đối với hợp đồng trên.

Giao diện người dùng cBridge sẽ sớm được khôi phục với tính năng giám sát nâng cao. Tương tự như vậy, khi sử dụng cBridge và bất kỳ ứng dụng DeFi nào khác, vui lòng xem xét và thu hồi mọi phê duyệt tiềm năng cũng như kiểm tra chéo địa chỉ hợp đồng.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia