💬 Ethena Labs подверглась атаке на интерфейс, но протокол остался нетронутым

Ethena Labs подверглась атаке на интерфейс, но протокол остался нетронутым

Ethena, синтетический долларовый протокол, созданный на Ethereum, подвергся взлому интерфейса, что привело к предупреждениям для пользователей избегать взаимодействия с его пользовательским интерфейсом или ссылками. Новость о взломе была впервые распространена на основе поиска, проведенного исследователем безопасности Ethereum Паскалем Марко Каверсаччио, который предупредил об этом в X.

Ethena — это синтетический долларовый протокол на Ethereum, который нацелен на предоставление крипто-нативный денежного решения, независимого от традиционной банковской инфраструктуры. Синтетический долларовый токен протокола, USDe, подкреплен криптоактивами и соответствующими короткими фьючерсными позициями, а не фиатной валютой, такой как USDC или USDT.

Протокол использует дельта-хеджирование залога Ethereum и Bitcoin для поддержания стабильности привязки USDe. Ключевые особенности Ethena включают в себя несанкционированное приобретение через внешние пулы AMM, прямую чеканку/выкуп для одобренных маркет-мейкеров и опции стейкинга для пользователей в разрешенных юрисдикциях для получения дохода протокола в качестве вознаграждения.

Компрометация фронтенда представляет значительные риски для пользователей, взаимодействующих с протоколом Ethena. Атаки фронтенда могут потенциально привести к краже средств пользователя или конфиденциальной информации путем перенаправления транзакций или захвата входных данных.

Пользователям настоятельно рекомендуется проявлять осторожность и избегать любого взаимодействия с протоколом до тех пор, пока проблема не будет решена и официально не сообщена командой Ethena. Недавнее обновление от команды Ethena Labs указывает, что протокол и его фонды не затронуты, добавляя, что с тех пор сайт был деактивирован.

Недавно учетная запись регистратора домена Ethena была взломана, и мы предприняли шаги по деактивации сайта до дальнейшего уведомления.

Протокол не затронут, и средства в безопасности.

Пожалуйста, не взаимодействуйте ни с одним сайтом или приложением, выдающим себя за интерфейс Ethena.

— Ethena Labs (@ethena_labs) 18 сентября 2024 г.