複数の仮想通貨関連ウェブサイトでハッキング被害｜フィッシング詐欺などに要注意

by BITTIMES 2024/07/12

【今回のニュースの要点】

複数の仮想通貨関連ウェブサイトでドメインを乗っ取るハッキング被害が発生
「Compound Finance」や「Celer Network」などのプロジェクトで被害報告有り
Squarespaceに関連するドメイン名を標的にしているとの報告
影響を受ける可能性のあるウェブサイトは120以上
メタマスクは既知のウェブサイトで警告を発する対策を講じている
今後も被害が拡大する可能性があるため注意・警戒が必要

1. ドメインを乗っ取るハッキング被害が発生
2. 影響を受ける可能性のあるプロジェクトリスト
3. メタマスク利用者には警告が表示される模様

ドメインを乗っ取るハッキング被害が発生

分散型金融（DeFi）などを展開している複数の仮想通貨関連プロジェクトの公式ウェブサイトが、ドメインを乗っ取るハッキング被害に遭っていることがWeb3セキュリティ企業「Blockaid」の報告で明らかになりました。

今回の攻撃では「Compound Finance」や「Celer Network」などのプロジェクトが被害を受けており、フィッシングサイトにリダイレクトされるため、問題が解決するまではウェブサイトにアクセスしたり、リンクをクリックしたりしないようにと注意喚起がなされています。

⚠️ Developing situation - Multiple DeFi front ends are at risk of hijacking, with a few incidents already taking place, with projects like @compoundfinance and @CelerNetwork getting hacked over the past 24 hours.

We will update this thread with details as we go. pic.twitter.com/iWQR0ByIgB
— Blockaid (@blockaid_) July 11, 2024

⚠️ 現在進行中の状況 - 複数のDeFiフロントエンドがハイジャックのリスクにさらされており、過去24時間以内にCompound FinanceやCeler Networkなどのプロジェクトがハッキング被害に遭っています。

詳細がわかり次第、このスレッドで更新していきます。

影響を受ける可能性のあるプロジェクトリスト

その後の調査では、今回のハッキングが有名なホームページ作成サービスSquarespace（スクエアスペース）に関連するドメイン名を標的にしたものであることが報告されています。

そのため、攻撃の影響を受ける可能性があるプロジェクトの数は120以上にのぼることで、具体的には以下のようなプロジェクトのドメインへのアクセスは避けた方がいいと伝えられています。

celer.network
pendle.finance
karak.network
compound.finance
hyperliquid.xyz
dydx.exchange
thorchain.com
threshold.network
nostra.finance
axelar.network
ariesmarkets.xyz
amnis.finance
mendi.finance
vertexprotocol.com
hop.exchange
polymarket.com
ouchi.finance
cellana.finance
orderly.network
aftermath.finance
yieldyak.com
evaa.finance
idle.finance
aftermath.finance
term.finance
steer.finance
wrapped.com
bitcow.xyz
hover.market
herewallet.app
pooltogether.com
xwin.finance
flat.money
kokonutswap.finance
mstable.org
klaybank.org
premia.finance
port.finance
antfarm.finance
sailingprotocol.org
d8x.exchange
pooltogether.com
apricot.one
tbtc.network
saddle.finance
toucan.earth
yieldyak.com
lockon.finance
aloe.capital
starlay.finance
unsheth.xyz
definix.com
stcelo.xyz
satoshiprotocol.org
fractional.art
stabble.org
kagla.finance
sonne.finance
dackieswap.xyz
88mph.app
ion.wtf
rift.finance
tashi.finance
premia.finance
layer2.finance
dackieswap.xyz
liquidfinance.xyz
tranche.finance
phoenixfi.app
fodl.finance
sailingprotocol.org
snowswap.org
rskswap.com
muuu.finance
sense.finance
aux.exchange
loanshark.tech
option.dance
viamover.com
metastreet.xyz
chainlist.org
jibswap.com
mare.finance
blastbrrr.com
unifiprotocol.com
auragi.finance
summitdefi.com
kassandra.finance
mozaic.finance
archimedesfi.com
3xcalibur.com
dirac.finance
thedragonslair.farm
thegeniustoken.com
esper.finance
astrofi.org
ohmycrypt.com
xbank.finance
nirvana.finance
mare.finance
thorchain.org
olympusdao.finance
avalaunch.app
syncbond.com
gyro.money
rvrs.app
tempus.finance
rare.fyi
ferrum.network
looksrare.org
ratio.finance
opulous.org
nftearth.exchange
pxswap.xyz
aptoslabs.com
unifiprotocol.com
foundation.app
florence.finance
near.org
safe.global
mantadao.app
meowl.xyz
aftermath.finance
litecoin.org
flare.network
tna-btc.com

compiled a (partial) list of domains connected to square space that would be at risk of being hacked rn, i'd avoid them for nowhttps://t.co/Cih5YTgFL9
— 0xngmi (@0xngmi) July 11, 2024

現在、ハッキングされる危険性のあるSquarespace関連のドメインリスト（部分的）を作成しました。

メタマスク利用者には警告が表示される模様

今回のハッキング被害についてはすでに一部で対策が取られているとのことで、有名な仮想通貨ウォレットであるMetaMask（メタマスク）では、今回の攻撃に関連している把握済みのウォレットで取引しようとした場合に「Blockaidからの警告」が表示されると報告されています。

For those of you using MetaMask, you’ll see a warning provided by @blockaid_ if you attempt to transact on any known site that’s involved in this current attack. #mmsecurity https://t.co/Fk0sAjaeit
— MetaMask ?? (@MetaMask) July 11, 2024