Protocole Celer attaqué : environ 240 000 $ d’ETH volés

Le protocole d’interopérabilité blockchain, le projet cBridge de Celer Network, est devenu la cible d’une attaque de piratage DNS.

L’équipe a informé la communauté d’une activité DNS suspecte le 17 août. Après enquête, il a été constaté que le piratage de l’interface utilisateur était conçu pour rediriger les utilisateurs afin qu’ils interagissent avec les contrats intelligents compromis et finissent par vider leurs soldes. L’interface utilisateur frontale cBridge a été désactivée pour protéger les utilisateurs.

• L’attaquant a pu drainer environ 128 ETH (~ 240 000 $) avant que l’exploit ne soit découvert, puis transféré vers le gobelet crypto Tornado Cash.
• Celer a révélé que l’équipe avait réussi à réagir rapidement à l’attaque. En conséquence, seule une petite partie des utilisateurs sont concernés. La plate-forme d’interopérabilité a déclaré qu’elle indemniserait intégralement toutes les personnes touchées par la violation et a exhorté les utilisateurs à d’abord révoquer l’approbation des contrats compromis.

« Le protocole Celer et les contrats intelligents n’ont pas été affectés lors de la violation. L’enregistrement racine DNS de Celer n’a pas été compromis et n’a jamais été modifié. »

• L’incident survient à peine une semaine après que le populaire protocole DeFi Curve Finance a subi une attaque frontale, qui a conduit le pirate à drainer plus d’un demi-million de dollars d’Ether.
• L’attaquant aurait engrangé environ 363 ETH (environ 617 000 $ à l’époque).
• La violation de Celer, selon l’équipe, semble également être similaire à celle de Curve Finance, qui ciblait des fournisseurs DNS/FAI tiers qui ne sont pas dans le domaine de contrôle du projet.

« L’empoisonnement DNS peut arriver à n’importe quelle interface d’application DeFi, quelle que soit la sécurité du protocole et nous suggérons fortement à l’ensemble de la communauté blockchain d’activer l’option DNS sécurisé dans votre navigateur Web pour réduire la possibilité d’être affecté. »

Le message Celer Protocol Attacked : environ 240 000 $ d’ETH volés est apparu en premier sur CryptoPotato.