Хакеры взломали дюжину DeFi-сайтов через регистратора Name.com и украли $138 000
Злоумышленники получили доступ к 12 сайтам DeFi-проектов и похитили около $138 000. Все пострадавшие домены были зарегистрированы через Name.com, что указывает на компрометацию самого регистратора.
Неизвестные взломали сразу 12 сайтов DeFi-проектов и украли у пользователей около $138 000. Об этом сообщает The Block со ссылкой на данные реестров доменов.
Издание изучило записи регистратора и обнаружило: все 12 пострадавших доменов зарегистрированы через одну компанию — Name.com. Совпадение указывает, что атака была направлена не на отдельные проекты, а на инфраструктуру самого регистратора.
Схема типична для подобных атак. Получив контроль над DNS-записями доменов, хакеры подменяют содержимое сайтов или перенаправляют пользователей на фишинговые версии интерфейсов. Посетители не подозревают о взломе, подключают кошельки к поддельным страницам и подписывают транзакции — а деньги уходят злоумышленникам.
The Block не раскрывает названия всех пострадавших проектов. Name.com пока не прокомментировал инцидент.
Источник
- The BlockHackers hijack a dozen DeFi websites, all registered with Name.com, and steal about $138,000
