DeFi-проекты подверглись новой волне атак на пользовательский интерфейс

После нескольких тихих недель, когда не было крупных хакерских атак в криптовалютной сфере, в последнее время наблюдается рост атак на пользовательский интерфейс, в результате которых пользователи становятся основными жертвами.

Сегодня были зафиксированы две такие атаки на платформы OpenEden и Curvance. На прошлой неделе была предпринята попытка атаки на пользователей Maple Finance.

Атаки на пользовательский интерфейс основаны на получении доступа, например, к веб-сайту DeFi-проекта, и вставке вредоносного кода, который заставляет пользователей неосознанно переводить свои криптовалютные активы нападающему.

Волна атак на пользовательский интерфейс прокатилась по сектору в 2024 году.

Читайте далее: Веб-сайты Compound Finance и Celer Network были взломаны в результате «атак на пользовательский интерфейс»

В понедельник утром компания Blockaid, специализирующаяся на безопасности блокчейна, сообщила об атаке на пользовательский интерфейс платформы OpenEden, занимающейся токенизацией реальных активов.

Компания посоветовала пользователям «воздерживаться от подписания транзакций и избегать взаимодействия с dApp до тех пор, пока проблема не будет решена».

Blockaid связала атаку с вредоносным кодом AngelFerno, предназначенным для кражи криптовалютных активов.

OpenEden предупредила пользователей не взаимодействовать с сайтами openeden.com или portal.openeden.com, поскольку это может привести к потере активов из кошелька.

В посте приведена ссылка на подтверждение наличия резервов проекта, чтобы успокоить пользователей и заверить их в безопасности находящихся там активов.

Двойная беда

Всего через несколько часов член Ethereum Security Alliance под ником «pcaversaccio» предупредил о компрометации домена, затрагивающей веб-сайт платформы Curvance, занимающейся кредитованием.

Читайте далее: DAO снова взломана, но на этот раз это сделали "хорошие парни"

В твите представлены скриншоты, один из которых показывает, что домен был обновлен сегодня без подписи DNSSEC. Другой показывает вредоносную транзакцию одобрения, также, по-видимому, сгенерированную вредоносным кодом AngelFerno.

Curvance заверила пользователей, что «были приняты превентивные меры до того, как произошла какая-либо потеря средств». Однако компания рекомендует пользователям «воздерживаться от взаимодействия с пользовательским интерфейсом до дальнейших уведомлений».

На прошлой неделе компания Maple Finance, занимающаяся управлением активами на сумму 2 миллиарда долларов, подверглась аналогичной атаке. Команда сообщила пользователям после восстановления контроля, заявив, что «смарт-контракты и средства остались в безопасности и не были затронуты».

Читайте далее: Inside DeFi 004: ✨ DAO dramas reaching resolution?

Мошенничество как услуга

Вредоносные программы для кражи криптовалютных активов, такие как AngelFerno, являются так называемыми «мошенническими скриптами как услуга», которые инициируют вредоносные транзакции в зависимости от содержимого кошелька жертвы.

Эти скрипты распространяются среди фишинговых мошенников и злоумышленников, использующих SIM-перехват, которые находят инновационные способы заманивания жертв для взаимодействия с вредоносной программой.

Любые доходы от успешной кражи автоматически распределяются между мошенником и разработчиком вредоносной программы в соответствии с кодом.

Жертвы вредоносных программ часто попадаются на ловушку из-за ложных обещаний раздачи токенов, поддельных пользовательских интерфейсов или фальшивых предупреждений о безопасности. Однако в ловушку попадают не только неопытные новички; даже сами хакеры иногда становятся жертвами.