Децентрализованный кросс-цепной протокол Домен Frax Finance был взломан рано утром в среду, и хотя сайт в настоящее время указывает на правильный сервер имен и загружает реальный пользовательский интерфейс Frax, он не может понять, что именно произошло.
"Текущий сервер имен принадлежит нам и реальному пользовательскому интерфейсу Frax", - сказал CoinDesk основатель Frax Сэм Каземиан. "Но поскольку мы не получили ответа от name.com регистратора домена о том, что вызвало первоначальную проблему, мы не можем быть на 100% уверены, что безопасно использовать frax.finance в случае повторной атаки".
Перехват системы доменных имен (DNS) происходит, когда регистратор доменных имен перенаправляет пользователей на вредоносный сайт, который выглядит точно так же, как подлинный, чтобы заставить пользователей отказаться от своих учетных данных.
Этот тип атаки становится все более распространенным в криптографии. В 2022 году проекту децентрализованных финансов (DeFi) Convex Finance пришлось настроить новые адреса веб-сайтов после того, как его исходные URL были заменены и перенаправили пользователей на вредоносные сайты.
Name.com не сразу ответил на запрос о комментариях от CoinDesk.
До сих пор злоумышленник не украл средства пользователей.
Каземян сказал, что его команда находится в неведении относительно того, что произошло, и, похоже, это не скомпрометированный адрес электронной почты или пароль.
"Не похоже, что мы вообще сделали что-то не так. Поэтому, пока они не скажут нам, что учетная запись в безопасности, мы не можем утверждать, что это безопасно", - сказал Каземян.