12월 4일자 뉴스에 따르면 Optimism 생태학적 탈중앙화 거래 프로토콜인 Velodrome은 도메인 이름 velodrome.finance 및 aerodrome.finance가 DNS 공격을 받았다는 성명을 발표했습니다. 최대 250,000달러의 손실을 입게 됩니다. 교정 조치, 테스트 및 사용자 피드백을 구현한 후 벨로드롬/비행장 및/또는 등록 기관과 관련된 내부/외부 계정의 흔적이 손상된 것으로 밝혀지지 않았습니다. 이 공격의 근본 원인은 공격자가 도메인 이름을 보유한 계정의 소유권 제어권을 얻기 위해 도메인 이름 등록 기관에 대한 사회 공학 공격을 사용하여 2FA 및 기타 보안 메커니즘을 무시하고 공격자가 이름 서버를 변경하고 우회할 수 있다는 것입니다. 합법적인 도메인 트래픽은 악의적으로 복제된 벨로드롬/비행장 웹사이트로 연결됩니다.
모든 댓글