Advarsel fra HypurrFi om Domænekapring
HypurrFi har advaret brugerne om ikke at interagere med deres hjemmeside eller låneapp efter at have rapporteret en mulig domænekapring. Hændelsen har rejst nye bekymringer over frontend-angreb inden for decentraliseret finansiering, selvom on-chain-systemerne forbliver intakte.
Undersøgelse og Brugeradvarsel
HypurrFi oplyste, at de undersøger en mulig kompromittering af deres domæne. Teamet har bedt brugerne om at undgå hjemmesiden og låneprotokollen, indtil de kan dele en opdatering. Grundlæggeren, androolloyd, postede på X:
“BRUG IKKE HYPURR.FI domænet, det er kompromitteret.”
Teamet gentog senere denne advarsel og bad brugerne om ikke at interagere med appen, indtil videre meddelelse. HypurrFi tilføjede, at der i øjeblikket ikke er tegn på risiko for brugernes midler.
Sociale Medier og Sikkerhed
De oplyste også, at deres sociale mediekonti forbliver under teamets kontrol under undersøgelsen. Advarslen fokuserede på hjemmesiden og brugeradgangspunktet snarere end protokollens kernekontrakter. Denne skelnen er almindelig i tilfælde, hvor angribere målretter frontend-systemer i stedet for on-chain-kode.
HypurrFi Protokollen
HypurrFi fungerer som en DeFi-låne- og låneprotokol på HyperEVM, som er det EVM-kompatible netværk knyttet til Hyperliquids handelsøkosystem. Protokollen har omkring 30 millioner dollars i samlet værdi låst, ifølge DefiLlama-data. Dette gjorde advarslen mere presserende for brugere, der stadig måtte forsøge at få adgang til platformen gennem det kompromitterede domæne.
Risiko ved Domænekapring
Teamet gav ikke detaljer om, hvordan kapringen kunne være sket, og de sagde heller ikke, hvornår siden ville vende tilbage til normal brug. For nu forbliver hovedbeskeden fra projektet klar: Brugere bør undgå domænet og vente på en officiel meddelelse, før de genopretter tegnebøger eller underskriver nogen transaktionsanmodninger.
Domænekapring er blevet et tilbagevendende problem i kryptosektoren. Disse angreb målretter ofte et projekts hjemmeside og brugergrænseflade i stedet for dets smarte kontrakter. Når angribere kontrollerer et domæne, kan de placere tegnebogsdrænere eller andre ondsindede prompts på siden. Denne metode kan påvirke brugerne, selv når den underliggende protokol har bestået sikkerhedsevalueringer.
En lignende sag påvirkede BONKfun-domænet sidste måned. Denne hændelse tilføjede en voksende liste af angreb, der bruger falske eller kompromitterede frontends til at nå brugerne.
