CompoundとCelerのウェブサイトがハッキング被害、DNSドメイン攻撃を受け

neweconomy-news (JP)2024/07/12 09:37

著者:田村聖次

LINEで送る

CompoundとCelerのウェブサイトがハッキング被害

DeFi（分散型金融）レンディングプラットフォーム「コンパウンド（Compound）」および、異なるブロックチェーンの相互運用を目指す「Celer Network（セラーネットワーク）」のウェブサイトが7月11日にハッキング被害にあった。

なお現在両サイトは回復しており、以前と同様にアクセス可能であることがアナウンスされている。またこの問題による資金流出は報告されていないとのことだ。

今回行われた攻撃は、ウェブサイトのDNSを乗っ取ることで、ハッカーが作成した偽のサイトにユーザーをリダイレクトさせる方法で行われた。

攻撃を受けていた間、両サイトは元のサイトによく似た偽のウェブサイトに遷移させるよう設定されていた。偽のサイトは、ユーザーのウォレットから資金を盗み出すスマートコントラクトへの接続を誘導するフィッシングサイトであったことが分かっている。

現在このハッキングの原因について調査が進められ、ウェブサイト構築・ホスティングサービスである「スクエアスペース（Squarespace）」が原因であることが特定されている。

DeFiのデータを追跡、公開しているディファイラマ（DefiLlama）の創設者である0xngmiはこれを受け、「スクエアスペース」に接続されている大手DeFiサービスのドメインのリストを公開して注意喚起を行った。

このリストには「ペンドル（Pendle）」や「アクセラ―（Axelar）」、「ハイパーリキッド（Hyperliquid）」など多くのサービスが含まれていたが、現在「コンパウンド」および「セラーネットワーク」以外のサービスではハッキングは確認されていない。

しかし原因となった「スクエアスペース」への接続はされているため、各自で公式Xなどの投稿を確認し注意して利用する必要するよう多くのユーザーが注意喚起している。

Update: Thanks to the tenacious efforts of so many in the community, the https://t.co/Dcq4ZkswRX website is once again secure. Please always remain vigilant in clicking links to avoid phishing scams.

Make sure to restart your browser to ensure visiting the proper website. If…
— Compound Labs (@compoundfinance) July 12, 2024

Thanks to our 24/7 domain security monitoring, an attempted takeover of Celer domains was successfully intercepted. All DNS records have been recovered. Our ongoing investigation indicates that the attack vector likely involved third parties beyond our control.

The Celer…
— CelerNetwork (@CelerNetwork) July 11, 2024

この記事の著者・インタビューイ

田村聖次

和歌山大学システム工学部所属
格闘技やオーケストラ、茶道など幅広い趣味を持つ。
SNSでは、チェコ人という名義で、ブロックチェーンエンジニアや、マーケターとしても活動している。「あたらしい経済」の外部記者として記事の執筆も。

前の記事米コインベースがオンチェーン資産を一括管理できるWebサイト公開、複数ウォレット接続で

合わせて読みたい記事

米コインベースがオンチェーン資産を一括管理できるWebサイト公開、複数ウォレット接続で米大手暗号資産（仮想通貨）取引所コインベース（Coinbase）が、オンチェーン上の資産を一括管理できるWebサイト「コインベースウォレットウェブアプリ（Coinbase Wallet web app）」のリリースを7月11日発表した

一本寿和ニュース

【取材】ビットコインLN決済でギフトカード購入可能に、カシェイとライフカード提携で国内ビットコイン（Bitcoin）関連企業カシェイが、ビットコインでギフトカードを購入できるストアサイト「Use Bitcoin」の公開予定を7月12日発表した

大津賀新也ニュース

コロプラのBrilliantcrypto、ゲーム内デジタル宝石のユーザー間取引数が1万件突破日本発のブロックチェーンゲーム「Brilliantcrypto（ブリリアンクリプト）」において、プレイヤーの採掘によって誕生したデジタル宝石のユーザー間取引件数が10,000件を突破した

大津賀新也ニュース

ゴールドマン・サックス、3つのトークン化商品を年内発表か＝報道米大手投資銀行ゴールドマン・サックス（Goldman Sachs）が、年内に3つのトークン化商品を立ち上げるようだ

髙橋知里ニュース

フィリップ証券が国内初の映画のデジタル証券販売へ、25年公開『宝島』の関連権利をST化フィリップ証券が、同社STOの第一号案件として、映画『宝島』の映画製作委員会への出資で得られる権利をデジタル証券化し、小口販売することを7月12日発表した

大津賀新也ニュース

米SEC、BUSDに関するパクソスの調査を終了。強制執行は実施せず企業向けブロックチェーンインフラ提供やステーブルコイン発行を行うパクソス（Paxos）が、米ドルステーブルコイン「Binance USD（BUSD）」に関する米証券取引委員会（SEC）の調査において執行執行を行わないとする「正式な解除通知」を受け取ったと7月11日報告した

髙橋知里ニュース

Fireblocks、「グローバル・カストディアン・パートナー」にSBI出資のゾディアや野村のコマイヌらが参加 Fireblocks（ファイアブロックス）が、規制認可されたデジタル資産カストディアンによるグローバルネットワーク「Fireblocks Global Custodian Partner Program（ファイアブロックス・グローバル・カストディアン・パートナープログラム）」に参加した、初のパートナー5社を7月11日発表した

大津賀新也ニュース

ドナルド・トランプ、7月27日に「ビットコインカンファレンス2024」で演説へドナルド・トランプ（Donald Trump）氏が、ビットコインのカンファレンス「Bitcoin 2024」で27日に講演すると、同会議の主催者が7月10日に発表した

大津賀新也ニュース

米マイクロストラテジー、1対10の株式分割を発表マイクロストラテジー（MicroStrategy）が、同社取締役会でクラスAおよびクラスBの普通株式1株につき10株の割合で株式分割することを決定したと7月11日発表した

大津賀新也ニュース

最新の記事をさらに見る >

免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。