Em 11 de julho, a empresa de segurança blockchain PeckShield relatou que o site Compound Finance (compound[.]finance) havia sido comprometido.
“Não interaja com o site até novo aviso”, alertou.
A incursão também foi relatada pelo detetive blockchain “ZachXBT” em seu canal Telegram de investigações. O site da Compound Finance parece estar “potencialmente sequestrado”, disse ele antes de acrescentar: “não visite o site neste momento”.
“Atualmente, ele redireciona para um site de phishing recém-registrado”, alertou.
O URL financeiro que consiste em #PeckShieldAlert [.]foi comprometido. *NÃO* interaja com o site até novo aviso. https://t.co/UL5GxQpave
– PeckShieldAlert (@PeckShieldAlert) 11 de julho de 2024
Sequestro de domínio
O site não estava disponível quando o CryptoPotato tentou acessá-lo, sugerindo que a equipe provavelmente o havia removido.
Não havia nada sobre o incidente na conta oficial do Compound Labs X. Atualmente não está claro se algum usuário perdeu fundos devido ao incidente.
O sequestro de nomes de domínio ocorre quando hackers obtêm acesso e controle não autorizados sobre o nome de domínio de um site, a fim de redirecionar seus usuários para um site fraudulento.
Geralmente, isso é feito comprometendo a conta do registrador de domínio por meio de engenharia social ou ataques de phishing, ou explorando vulnerabilidades no sistema de gerenciamento de domínio. No entanto, no momento da redação deste artigo não havia mais informações sobre este incidente.
Os hackers muitas vezes têm como alvo plataformas criptográficas para roubar informações confidenciais, redirecionando os usuários para um site falso para coletar credenciais de login ou dados pessoais, ou para espalhar malware que possa roubar ativos criptográficos.
Em novembro, o protocolo descentralizado de cadeia cruzada Frax Finance sofreu um ataque semelhante de sequestro de domínio.
Compound Finance é uma plataforma de empréstimo DeFi que utiliza taxas de juros algorítmicas e autônomas.
De acordo com DeFiLlama, atualmente tem um valor total bloqueado de US$ 2,17 bilhões, uma queda de 83% em relação aos níveis máximos de novembro de 2021.
Reação de preço COMP
O token nativo da plataforma DeFi, COMP, não reagiu ao sequestro do site e permaneceu inalterado no dia, sendo negociado a US$ 47,88 no momento em que este artigo foi escrito.
No entanto, como a maioria dos ativos DeFi, foi fortemente impactado pelo seu máximo histórico. De acordo com a CoinGecko, o COMP caiu quase 95% em relação ao seu máximo de US$ 910 em maio de 2021.
O posto DeFi Pioneer Compound Finance é vítima de sequestro de domínio apareceu pela primeira vez no CryptoPotato .