Balancer成功夺回域名控制权
据报道,去中心化金融(DeFi)协议Balancer在经历域名系统(DNS)攻击导致前端被入侵,损失约24万美元后,现已成功夺回其域名控制权。Balancer于9月20日通过X平台发表声明确认了这一消息。
事件经过
此次DNS攻击导致大量数字资产被盗。事件发生时,Balancer的前端被入侵,该协议随即建议用户暂时不要与其界面进行交互。9月20日,Balancer发表声明称:“我们正在积极处理当前的DNS攻击,并与所有相关方合作,以确保Balancer UI的完全恢复。在此期间,请勿与http://balancer.fi或http://app.balancer.fi进行交互,直到进一步通知。”
调查发现与应对措施
经调查发现,这是一起针对.f顶级域名注册商EuroDNS的社会工程学攻击。在此次安全漏洞事件发生后,Balancer正考虑弃用.fi顶级域名,转向更安全的注册商,并建议其他使用该顶级域名的项目也采取相同措施。
此外,该项目还建议其他平台也迁移出.fi域名。“我们正在考虑弃用.fi顶级域名,以便转移到更安全的注册商,并建议其他使用该顶级域名的项目也这样做。”
最新进展
Balancer现已确认:“我们可以确认,该域名现已安全,并重新回到Balancer DAO的控制之下。http://app.balancer.fi和其他http://balancer.fi子域名可以安全使用。”