В последние дни криптовалютные платформы столкнулись с серьезными проблемами из-за скоординированных DNS-атак. Хакеры атаковали домены, зарегистрированные через Squarespace, перенаправляя пользователей на фишинговые сайты для кражи криптовалюты и NFT.

Среди пострадавших - известные компании, такие как Celer Network, Compound Finance, Pendle Finance и Unstoppable Domains. Эти компании быстро приняли меры для минимизации ущерба и информировали пользователей о необходимости предпринять срочные меры безопасности.

Расследование показало, что уязвимость возникла из-за перехода учетных записей с Google Domains на Squarespace летом 2023 года, когда временно отключили многофакторную аутентификацию. Хакеры воспользовались этим, чтобы изменить DNS-записи и перенаправить трафик.

⁉️Как себя защитить Быть внимательными и проверять подлинность посещаемых веб-страниц, а также активировать многофакторную аутентификацию на всех важных учетных записях.