Compartilhe este artigo
Sites populares de dados Cripto são alvos de ataques de phishing
Etherscan, CoinGecko e outros sites exibiram um pop-up suspeito solicitando que os usuários conectassem suas carteiras.
Por Tracy Wang
Atualizado 11 de mai. de 2023, 5:31 p.m. Publicado 13 de mai. de 2022, 10:07 p.m. 1 min readTraduzido por IA
Os sites de dados Cripto Etherscan, CoinGecko e outros relataram incidentes de um pop-up malicioso solicitando que os usuários conectassem suas carteiras MetaMask.
O ataque de phishing parece vir de um domínio exibindo o logotipo do Bored APE Yacht Club. No momento da publicação, o site vinculado ao domínio parecia ter sido retirado do ar. De acordo com uma pesquisa WHOIS, o domínio foi registrado na sexta-feira por volta das 15h ET.
"Estamos investigando a causa raiz deste ataque para corrigi-lo o mais rápido possível", disse o fundador da CoinGecko, Bobby Ong, ao CoinDesk em uma mensagem do Telegram.
“A situação é provavelmente causada por um script de anúncio malicioso da Coinzilla, uma rede de anúncios Cripto – nós a desabilitamos agora”, disse Ong. “Estamos monitorando a situação mais a fundo.”
Em um tweet, a Etherscan pediu aos usuários que “não confirmassem nenhuma transação” que aparecesse em seu site.
🚨 We’ve received reports of phishing popups via a 3rd party integration and are currently investigating.
— Etherscan (@etherscan) May 13, 2022
Please be careful not to confirm any transactions that pop up on the website.
Security Alert: If you are on the CoinGecko website and you are being prompted by your Metamask to connect to this site, this is a SCAM. Don't connect it. We are investigating the root cause of this issue. pic.twitter.com/7vPfTAjtiU
— CoinGecko (@coingecko) May 13, 2022
CORREÇÃO (14 de maio, 14:49 UTC): O DeFi Pulse não foi um dos sites afetados pelo ataque, conforme relatado em uma versão anterior desta história.
Higit pang Para sa Iyo
Um rascunho de emenda ao XRPL observa que ataques de flash loan são "estruturalmente impossíveis" na rede devido à forma como suas transações são construídas, uma peculiaridade arquitetônica que poupou a cadeia da classe de exploração que custou bilhões ao DeFi do Ethereum.
Ano ang dapat malaman:
- Explorações recentes em DeFi em protocolos como Thorchain, Drift e KelpDAO dependeram de empréstimos relâmpago, um mecanismo que não existe no XRP Ledger.
- Devido ao fato de que as transações XRPL são atômicas e não podem incluir chamadas intra-transação composáveis, ataques de empréstimos relâmpago são estruturalmente impossíveis na rede.
- À...
Principais Histórias
