Хакеры взломали DNS OpenEden в новой волне фишинговых атак в криптовалютной сфере

Компания OpenEden, платформа для управления токенизированными активами, заявила сегодня, 16 февраля, что хакеры получили доступ к системе доменных имен (DNS) как для ее основного веб-сайта, так и для пользовательского портала, что создает немедленную угрозу безопасности кошельков для всех, кто пытается получить доступ к платформе через обычные веб-браузеры.

«Похоже, что DNS как для openeden.com, так и для portal.openeden.com был скомпрометирован. НЕ взаимодействуйте с ними», — сообщила компания со штаб-квартирой в Сингапуре в своем аккаунте X.

В предупреждении подчеркивается, что, хотя «все резервные активы остаются в безопасности (SAFU) и могут быть проверены через канал OpenEden Chainlink Proof-of-Reserve», пользователи, посещающие взломанные домены, могут потерять активы из своих кошельков.

Команда OpenEden заявила, что в настоящее время расследует нарушение и пообещала предоставить обновления по мере развития ситуации.

Серьезный удар для ключевого игрока в криптоиндустрии

Компрометация DNS вызвала серьезную обеспокоенность, особенно учитывая роль OpenEden в качестве крупного институционального хранителя токенизированных активов реального мира. Компания была основана в 2022 году в Сингапуре и работает как эмитент токенизированных казначейских облигаций США через свой флагманский токен TBILL, который предоставляет инвесторам прямой доступ к токенизированным казначейским облигациям, обеспеченным соответствующими ценными бумагами, хранящимися на отдельных счетах.

Платформа стала ключевым игроком в криптопространстве и первой компанией, выпускающей токенизированные активы реального мира, получившей рейтинги A от инвестиционных аналитиков (A от Moody's и AA+ от S&P Global Ratings) для своего фонда Treasury.

Учитывая такой большой промышленный масштаб (обслуживание профессиональных инвесторов, казначейств DAO и других компаний), компрометация DNS создает риск для пользователей DeFi, но в большей степени для крупных участников рынка, которые предполагают, что институциональные платформы имеют корпоративную безопасность, защищающую точки доступа к веб-сайтам.

Как произошла атака на DNS?

Атаки с использованием DNS-перехвата работают путем компрометации системы адресации в Интернете. Система доменных имен (DNS) работает как телефонный справочник Интернета, преобразуя удобочитаемые для человека доменные имена, такие как «openeden.com», в числовые IP-адреса, которые компьютеры используют для маршрутизации трафика.

Следовательно, когда злоумышленники получают контроль над записями домена, они могут перенаправлять посетителей на вредоносные сайты, не затрагивая инфраструктуру оригинальной платформы.

В случае OpenEden, пользователи, вводящие «openeden.com» или «portal.openeden.com» в своих браузерах, будут перенаправлены на серверы, принадлежащие злоумышленникам, на которых размещены поддельные версии оригинальной платформы.

Эти поддельные сайты будут воспроизводить оригинальный интерфейс пиксель в пиксель, а затем будут запрашивать подключение кошельков у пользователей. После подключения вредоносный сайт может запрашивать подписи транзакций, которые будут отображаться на веб-сайте как обычные взаимодействия с веб-сайтом, но на самом деле будут авторизовать переводы токенов на кошельки злоумышленников.

К счастью, этот злоумышленник действует независимо от смарт-контрактов и систем хранения резервов OpenEden. Токены TBILL и USDO платформы остаются в безопасности в своих соответствующих хранилищах, и все активы, обеспечивающие эти токены, по-прежнему могут быть проверены с помощью оракулов Chainlink Proof of Reserve.

Это означает, что атака DNS создает риск только для пользователей, которые посещают взломанные домены и взаимодействуют с фишинговым интерфейсом, что вынуждает OpenEden объявить предупреждение всем пользователям о прекращении взаимодействия с их веб-сайтом.

Последние в серии атак DNS, направленных на криптоплатформы

Инцидент с OpenEden вписывается в тревожную тенденцию DNS-атак, направленных на криптоплатформы. В ноябре 2025 года платформа Aerodrome Finance (крупнейшая децентрализованная биржа на Coinbase) была взломана злоумышленниками, которые получили контроль над регистрацией домена платформы, чтобы перенаправить трафик на поддельный сайт.

Смарт-контракты Aerodrome не были скомпрометированы, но фишинговый сайт смог обманом заставить неосторожных пользователей подписывать разрешения на транзакции, которые опустошили кошельки пользователей, лишив их ETH, USDC и различных других токенов.

Аналогичным образом, Curve Finance подверглась атаке DNS в мае 2025 года, когда злоумышленники проникли в регистратора доменов "iwantmyname" и изменили делегирование DNS для домена "curve.fi".

Пользователи были перенаправлены на другие сайты, но команда Curve ответила миграцией на альтернативный безопасный домен и призвала пользователей получать доступ к платформе через зеркала Ethereum Name Service (ENS) вместо традиционной системы DNS.

Атаки DNS особенно эффективны для криптоплатформ, поскольку пользователи должны часто подключать свои кошельки и подписывать транзакции, что создает различные возможности для фишинговых сайтов.

OpenEden не раскрыла, как злоумышленники получили контроль над записями DNS, и не сообщила, какой регистратор управляет ее доменами, поскольку расследование все еще продолжается.

Однако платформа не предоставила график восстановления безопасного доступа к своим доменам. Тем временем пользователи, желающие проверить резервные активы, могут получить доступ к оракулам Chainlink Proof of Reserve напрямую для получения информации в режиме реального времени об активах, связанных с OpenEden.