קייפל דעפי פּראָטאָקאָלס נעמענ זיכ ווידער אָפּעראַטיאָנס נאָך GoDaddy עקספּלאָיט

א גאָדאַדדי גווורע געזען אַטאַקערז כאַק קייפל דעפי פּראָטאָקאָלס, וואָס האָבן נאָר קומען צוריק צו רעגולער פאַנגקשאַנאַליטי. אין אַ באַזונדער אינצידענט, אַטאַקערז געניצט אַ בייזע אַדווערטייזמאַנט שריפט דורך Coinzilla צו באַפאַלן CoinGecko און Etherscan.

עטלעכע קריפּטאָקוררענסי פּלאַטפאָרמס זענען ריזומינג פאַנגקשאַנאַליטי נאָך אַ כאַק וואָס איז פארגעקומען דורך אַ GoDaddy עקספּלויט שפּעט לעצטע וואָך. די אַפעקטאַד פּלאַטפאָרמס אַרייַננעמען SpiritSwap, קוויקקסוואַפּ, און Dextools.

דער אטאקער האט גענוצט א פישינג אטאקע אין א פרואוו צו גנב'ענען געלט. עטלעכע פּלאַטפאָרמס האָבן רעפּאָרטעד גנייווע, אָבער ביז איצט, עס איז בלויז קאַמפּעראַטיוולי קליין אַמאַונץ פֿאַר רובֿ פּלאַטפאָרמס.

יוזערז אַלערטיד די ריספּעקטיוו פּלאַטפאָרמס פֿון וואָס עס זענען פּאָפּופּס מעטאַמאַסק אַסקינג פֿאַר אַ קשר צו אַ בייזע פּלאַץ.

אין אַ באַזונדער אינצידענט, CoinGecko און Etherscan זענען עקספּלויטאַד דורך אַ דריט-פּאַרטיי דינסט. CoinGecko האט געזאגט אַז די פישינג באַפאַלן איז געווען אַ רעזולטאַט פון אַ בייזע גאַנצע שריפט דורך די קריפּטאָ גאַנצע נעץ קאָינזיללאַ. עטהערסקאַן אויך געזאגט אַז אַ דריט-פּאַרטיי ינאַגריישאַן איז די סיבה.

אין דעם פאַל פון SpiritSwap, די אַטאַקער איז ביכולת צו מאָדיפיצירן די פראָנטענד צו אַריבערפירן געלט צו אַ wallet אונטער זייער אייגענע קאָנטראָל." אין דעם פאַל, דער אַטאַקער איז ביכולת צו באַקומען אַוועק מיט $ 18,000.

רובֿ פּלאַטפאָרמס האָבן מודיע אַז זיי האָבן ריגיינד אַקסעס, אָבער עס איז געווען קיין נייַעס אויף די אַטאַקערז. ביידע אנפאלן זענען דרייסט אָנעס וואָס דעקן פילע פאָלקס וועבסיטעס, אַרייַנגערעכנט CoinGecko און Etherscan. עס וועט זיכער זיין מער ופמערקזאַמקייט צו נוצן פונדרויסנדיק באַדינונגס ווי אַ רעזולטאַט.

דעפי פּלאַטפאָרמס זענען נישט ימיון צו פונדרויסנדיק עקספּלויץ

די באַפאַלן איז נאָך אן אנדער איינער צו נעמען אָרט אין די דעפי מאַרק. דער פּלאַץ איז באקאנט צו זיין פּראָנע צו אנפאלן, פשוט ווייַל עס זעט אַזאַ אַ גרויס ינפלאַקס פון געלט און איז די שליימעסדיק ציל פֿאַר כאַקערז וואָס זוכן צו באַקומען אַוועק מיט געלט. אָבער, רובֿ אנפאלן זענען רעכט צו בליץ אַנטלייַען עקספּלויץ און גענעראַל קאָד וואַלנעראַביליטיז.

דאָס מאָל, די באַפאַלן איז פארגעקומען דורך אַ דריט-פּאַרטיי ינאַגריישאַן, און פּלאַטפאָרמס וועט האָבן צו זיין אָפּגעהיט. אויב אַזאַ עקספּלויץ קענען פּאַסירן, עס איז מעגלעך אַז אנדערע ינטאַגריישאַנז אויך האָבן וואַלנעראַביליטיז.

דאָס מאָל, די באַפאַלן איז פארגעקומען דורך אַ דריט-פּאַרטיי ינאַגריישאַן, און פּלאַטפאָרמס וועט האָבן צו זיין אָפּגעהיט. אויב אַזאַ עקספּלויץ קענען פּאַסירן, עס איז מעגלעך אַז אנדערע ינטאַגריישאַנז אויך האָבן וואַלנעראַביליטיז.

אָפּלייקענונג

אַלע די אינפֿאָרמאַציע קאַנטיינד אויף אונדזער וועבזייטל איז ארויס אין גוטן אמונה און בלויז פֿאַר אַלגעמיינע אינפֿאָרמאַציע צוועקן. קיין אַקציע וואָס די לייענער נעמט אויף די אינפֿאָרמאַציע געפֿונען אויף אונדזער וועבזייטל איז שטרענג אויף זייער אייגן ריזיקירן.

מקור: https://beincrypto.com/multiple-defi-protocols-resume-operations-following-godaddy-exploit/