-
BTC 66,323.24 (+6.74%) -
ARS 1,086.50 (-0.32%) -
ETH 3,020.36 (+3.74%) -
SOL 162.78 (+12.96%) -
PEPE <0.01 (-6.80%) -
WIF 3.02 (+2.54%) -
DOGE 0.16 (+4.58%) -
BOME 0.01 (+18.44%) -
FLOKI <0.01 (-3.06%) -
PEOPLE 0.05 (+35.47%) -
NEAR 8.16 (+17.06%) -
XRP 0.52 (+3.79%) -
RNDR 10.57 (+4.68%) -
AEVO 0.88 (-4.43%) -
ENA 0.73 (+5.49%) -
RUNE 6.58 (+16.20%) -
WLD 5.01 (+3.94%) -
FTM 0.81 (+24.45%) -
BONK <0.01 (+6.28%) -
AVAX 34.81 (+6.58%) -
AR 43.69 (+6.43%) -
JTO 4.69 (+22.53%) -
OP 2.50 (+4.38%) -
SUI 1.02 (+12.45%) -
ORDI 38.77 (+5.50%) -
ADA 0.46 (+5.71%) -
ARKM 2.40 (+8.09%) -
1000SATS <0.01 (+6.87%)
Sinisi ng balancer ang pag atake ng social engineering sa DNS provider para sa pag hijack ng website
(Balancer blames social engineering attack on DNS provider for website hijack)
Published: 2023-09-21
1. Balancer Social Engineering Attack at DNS Provider Frontend Hijack Ang pangunahing pokus ng artikulo ay umiikot sa isang pag atake sa social engineering na naka target sa Balancer,isang popular na desentralisadong pananalapi (DeFi) protocol. Ang pag atake ay pinagsamantalahan ang mga kahinaan sa frontend ng DNS provider,na humahantong sa pag agaw ng website ng Balancer at dahil dito ay nakompromiso ang mga pondo ng gumagamit. Ang mga attackers ay nagtrabaho ng isang kumbinasyon ng mga taktika, kabilang ang pagmamanipula ng mga talaan ng DNS, paglikha ng isang mapanlinlang na interface, at paggamit ng mga kumplikadong diskarte sa kalakalan upang maubos ang mga pondo mula sa mga nakompromisong pool ng likido. Dahil dito,malaking halaga ng pondo,na tinatayang nagkakahalaga ng $500,000,ay ninakaw. Ang aspeto ng social engineering ng pag atake ay nagtatampok ng kahalagahan ng kahinaan ng tao sa landscape ng cybersecurity. Sa pamamagitan ng pagpapanggap ng isang lehitimong developer ng Balancer at pagkakaroon ng access sa sensitibong impormasyon, ang mga attackers ay nakapag craft ng isang kapani paniwala na pag atake na naligaw ng mga gumagamit at pinagsamantalahan ang tiwala.
2. Mga Kahinaan sa Mga Protocol ng Decentralized Finance (DeFi) Ang insidente ay nagbibigay diin sa mga likas na panganib na nauugnay sa mga protocol ng DeFi. Habang nag aalok sila ng maraming mga pakinabang tulad ng walang pahintulot na pag access at pagsasama sa pananalapi,ang kakulangan ng sentralisadong kontrol ay naglalantad sa mga gumagamit sa iba't ibang mga kahinaan. Sa kasong ito,ang kompromiso ng frontend ng DNS provider ay nagpahintulot sa mga attackers na manipulahin ang interface ng website,na humahantong sa mga gumagamit na hindi namamalayan na makipag ugnayan sa nakakahamak na code. Ang insidente ay nagtataas din ng mga alalahanin tungkol sa mga kasanayan sa seguridad ng mga proyekto ng DeFi,habang ang mga attackers ay pinagsamantalahan ang mga kahinaan sa matalinong kontrata ng Balancer upang maubos ang mga nakompromisong pool ng likido. Itinatampok nito ang pangangailangan para sa patuloy na pag audit, pagsubok, at pagpapabuti ng mga protocol ng DeFi upang mapagaan ang naturang mga panganib.
3. Ang Epekto sa DeFi Ecosystem at Tiwala sa Desentralisadong Pananalapi Ang pag atake ng Balancer ay nagtataas ng mga katanungan tungkol sa pangkalahatang seguridad at mapagkakatiwalaan ng DeFi ecosystem. Ang mga insidente na tulad nito ay maaaring magpahina ng tiwala sa desentralisadong pananalapi at hadlangan ang malawakang pag aampon nito. Habang patuloy na nakakaakit ng pansin at pamumuhunan ang DeFi, napakahalaga para sa mga developer at gumagamit na pare pareho na unahin ang mga hakbang sa seguridad at ipatupad ang matibay na mga safeguard laban sa mga potensyal na pag atake. Habang ang koponan ng Balancer ay tumugon nang mabilis sa pamamagitan ng pagsuspinde ng mahina na matalinong kontrata at pagsasagawa ng isang pagsisiyasat, ang insidente ay nagsisilbing paalala na walang sistema ang ganap na immune sa mga pag atake. Itinatampok nito ang pangangailangan para sa patuloy na pagpapabuti sa parehong mga teknikal na pagtatanggol at edukasyon ng gumagamit upang matiyak ang pangmatagalang pagpapanatili at pagiging mapagkakatiwalaan ng desentralisadong pananalapi. Sa buod,ang artikulo ay pangunahing nakatuon sa Balancer social engineering attack at ang DNS provider frontend hijack. Tinatalakay nito ang mga kahinaan sa mga protocol ng DeFi, ang epekto sa ecosystem, at ang pangangailangan para sa nadagdagan na mga hakbang sa seguridad upang maprotektahan ang mga pondo ng gumagamit at mapanatili ang tiwala sa desentralisadong pananalapi.. .
1. Balancer Social Engineering Attack and DNS Provider Frontend Hijack The main focus of the article revolves around a social engineering attack that targeted Balancer,a popular decentralized finance (DeFi) protocol. The attack exploited vulnerabilities in the DNS provider's frontend,leading to the hijacking of the Balancer website and consequently compromising user funds. The attackers employed a combination of tactics,including manipulating the DNS records,creating a fraudulent interface,and utilizing complex trading strategies to drain funds from compromised liquidity pools. As a result,a significant amount of funds,valued at approximately $500,000,were stolen. The social engineering aspect of the attack highlights the importance of human vulnerability in the cybersecurity landscape. By impersonating a legitimate Balancer developer and gaining access to sensitive information,the attackers were able to craft a convincing attack that misled users and exploited trust.
2. Vulnerabilities in Decentralized Finance (DeFi) Protocols The incident underscores the inherent risks associated with DeFi protocols. While they offer numerous advantages such as permissionless access and financial inclusion,the lack of centralized control exposes users to various vulnerabilities. In this case,the compromise of the DNS provider's frontend allowed the attackers to manipulate the website interface,leading users to unknowingly interact with malicious code. The incident also raises concerns about the security practices of DeFi projects,as the attackers exploited vulnerabilities in Balancer's smart contracts to drain the compromised liquidity pools. This highlights the need for continuous auditing,testing,and improvement of DeFi protocols to mitigate such risks.
3. The Impact on the DeFi Ecosystem and Trust in Decentralized Finance The Balancer attack raises questions about the overall security and trustworthiness of the DeFi ecosystem. Incidents like this can erode confidence in decentralized finance and hinder its widespread adoption. As DeFi continues to attract attention and investment,it is crucial for developers and users alike to prioritize security measures and implement robust safeguards against potential attacks. While the Balancer team responded swiftly by suspending the vulnerable smart contract and conducting an investigation,the incident serves as a reminder that no system is completely immune to attacks. It highlights the need for continuous improvement in both technical defenses and user education to ensure the long-term sustainability and trustworthiness of decentralized finance. In summary,the article primarily focuses on the Balancer social engineering attack and the DNS provider frontend hijack. It discusses the vulnerabilities in DeFi protocols,the impact on the ecosystem,and the need for increased security measures to protect user funds and maintain trust in decentralized finance.
Reference: cointelegraph.com
Ang pinakanakalakal na barya
(I-update bawat 1 oras)
| sa | mula sa | ay ($US) | turnover ($) |
|---|---|---|---|
| 1 | BTC |
66,323.24 | 3,041,321,597.28 |
| 2 | ARS |
1,086.50 | 2,001,659,227.70 |
| 3 | ETH |
3,020.36 | 1,148,024,296.22 |
| 4 | SOL |
162.78 | 880,877,624.63 |
| 5 | PEPE |
<0.01 | 708,789,432.21 |
| 6 | WIF |
3.02 | 317,296,363.84 |
| 7 | DOGE |
0.16 | 300,329,313.69 |
| 8 | BOME |
0.01 | 292,876,303.62 |
| 9 | FLOKI |
<0.01 | 278,435,362.77 |
| 10 | PEOPLE |
0.05 | 231,282,744.13 |
| 11 | NEAR |
8.16 | 226,826,261.76 |
| 12 | XRP |
0.52 | 176,430,262.39 |
| 13 | RNDR |
10.57 | 175,816,345.52 |
| 14 | AEVO |
0.88 | 165,674,855.00 |
| 15 | ENA |
0.73 | 163,417,053.35 |
| 16 | RUNE |
6.58 | 146,566,303.23 |
| 17 | WLD |
5.01 | 122,127,642.79 |
| 18 | FTM |
0.81 | 119,599,077.66 |
| 19 | BONK |
<0.01 | 115,776,704.56 |
| 20 | AVAX |
34.81 | 75,680,902.12 |
| 21 | AR |
43.69 | 72,953,555.68 |
| 22 | JTO |
4.69 | 69,800,253.43 |
| 23 | OP |
2.50 | 66,062,580.09 |
| 24 | SUI |
1.02 | 63,258,949.04 |
| 25 | ORDI |
38.77 | 61,887,413.63 |
| 26 | ADA |
0.46 | 49,174,723.30 |
| 27 | ARKM |
2.40 | 48,390,808.36 |
| 28 | 1000SATS |
<0.01 | 46,276,622.58 |
Mga barya na may mabilis na pagtaas ng mga presyo
(I-update bawat 1 minuto)
| sa | mula sa | ay ($US) | higit pa (%) |
|---|---|---|---|
| 1 | PEOPLE |
0.05 | +35.47 |
| 2 |  CHR |
0.34 | +27.17 |
| 3 | FTM |
0.81 | +24.45 |
| 4 | JTO |
4.69 | +22.53 |
| 5 |  RSR |
<0.01 | +20.90 |
| 6 |  SEI |
0.55 | +20.20 |
| 7 |  BEAMX |
0.03 | +19.20 |
| 8 |  RAY |
1.78 | +19.00 |
| 9 |  IMX |
2.39 | +18.65 |
| 10 | BOME |
0.01 | +18.44 |
| 11 |  TFUEL |
0.11 | +18.07 |
| 12 | NEAR |
8.16 | +17.06 |
| 13 | RUNE |
6.58 | +16.20 |
| 14 |  RLC |
3.41 | +15.82 |
| 15 |  STX |
2.20 | +15.78 |
| 16 |  JASMY |
0.02 | +15.60 |
| 17 |  TAO |
398.80 | +14.96 |
| 18 |  ZRX |
0.51 | +14.66 |
| 19 |  TRU |
0.12 | +14.17 |
| 20 |  TNSR |
0.90 | +14.09 |
| 21 |  YGG |
0.83 | +13.94 |
| 22 |  IOTX |
0.05 | +13.92 |
| 23 |  AGIX |
0.96 | +13.83 |
| 24 |  GALA |
0.05 | +13.83 |
| 25 |  JOE |
0.49 | +13.44 |
| 26 |  NTRN |
0.69 | +13.31 |
| 27 |  OCEAN |
0.96 | +13.30 |
| 28 |  BAKE |
0.29 | +13.16 |
| 29 | SOL |
162.78 | +12.96 |
| 30 |  FIS |
0.50 | +12.83 |
Bitcoin's Greed and Fear Index.
?70
Greed
Global CryptoCurrency News
?(See more news ...)
balita sa US na may malaking epekto sa merkado
| sa | balita | araw | petsa | oras |
|---|---|---|---|---|
| 1 | Mga numero ng kawalan ng trabaho sa US (Unemployment Claims) | Huwebes (Thur) | 16-05-2024 | 20:30 |
| 2 | Ulat ng permit sa pagtatayo ng bahay (Building Permits) | Huwebes (Thur) | 16-05-2024 | 20:30 |
| 3 | Philadelphia Federal Reserve Manufacturing Index Report (Philly Fed Manufacturing Index) | Huwebes (Thur) | 16-05-2024 | 20:30 |
| 4 | Iulat ang bilang ng mga pabahay na magsisimulang itayo. (Housing Starts) | Huwebes (Thur) | 16-05-2024 | 20:30 |
| 5 | Buwanang ulat ng index ng presyo ng pag-import (Import Prices m/m) | Huwebes (Thur) | 16-05-2024 | 20:30 |
| 6 | ulat ng produksiyon sa industriya (Industrial Production m/m) | Huwebes (Thur) | 16-05-2024 | 21:15 |
| 7 | rate ng paggamit (Capacity Utilization Rate) | Huwebes (Thur) | 16-05-2024 | 21:15 |
| 8 | Pahayag ng Fed Member (Barr). (FOMC Member Barr Speaks) | Huwebes (Thur) | 16-05-2024 | 22:00 |
| 9 | Mag-ulat ng default sa utang sa mortgage sa real estate. (Mortgage Delinquencies) | Huwebes (Thur) | 16-05-2024 | 22:10 |
| 10 | Ulat ng mga reserbang natural gas (Natural Gas Storage) | Huwebes (Thur) | 16-05-2024 | 22:30 |
| 11 | Pahayag ng Miyembro ng FED (Loretta J. Mester). (FOMC Member Mester Speaks) | Biyernes (Fri) | 17-05-2024 | 00:00 |
| 12 | FOMC Member Bostic Speaks (FOMC Member Bostic Speaks) | Biyernes (Fri) | 17-05-2024 | 03:50 |
| 13 | Buwanang Pang-ekonomiyang Kondisyon sa Nangungunang Ulat sa Index (CB Leading Index m/m) | Biyernes (Fri) | 17-05-2024 | 22:00 |
| 14 | Pahayag ng Miyembro ng FED (Christopher J. Waller). (FOMC Member Waller Speaks) | Biyernes (Fri) | 17-05-2024 | 22:15 |
| 15 | FOMC Member Daly Speaks (FOMC Member Daly Speaks) | Sabado (Sat) | 18-05-2024 | 00:15 |
| 16 | FOMC Member Kugler Speaks (FOMC Member Kugler Speaks) | linggo (Sun) | 19-05-2024 | 05:45 |
