💬 Поддерживаемый Binance протокол Velvet Capital подвергся внешней атаке

Поддерживаемый Binance протокол Velvet Capital подвергся внешней атаке

Команда Velvet Capital призвала пользователей избегать подключения своих цифровых кошельков к веб-сайту протокола, ссылаясь на потенциальную внешнюю атаку на веб-сайт.

Velvet Capital, протокол децентрализованного финансирования (DEFI), который работает как панель управления активами, возможно, стал мишенью хакеров, воспользовавшихся уязвимостями во внешнем интерфейсе веб-сайта. В сообщении X от 23 апреля команда сообщила, что веб-сайт протокола подвергся, по всей видимости, внешней атаке, позволяющей злоумышленникам использовать уязвимости и потенциально подвергать риску пользовательские данные или выполнять несанкционированные действия на платформе.

ВНИМАНИЕ: сегодня у некоторых пользователей возникла проблема при подключении к приложению. Пожалуйста, не взаимодействуйте с интерфейсом Velvet, мы закрываем его на техническое обслуживание и исследуем проблему. Как только проблема будет решена, мы опубликуем вскрытие. решено. – Velvet.Capital (@Velvet_Capital) 23 апреля 2024 г.

ВНИМАНИЕ: сегодня у некоторых пользователей возникла проблема при подключении к приложению. Пожалуйста, не взаимодействуйте с интерфейсом Velvet, мы закрываем его на техническое обслуживание и исследуем проблему. Как только проблема будет решена, мы опубликуем вскрытие. решено.

Вам также может быть интересно: Binance Labs дистанцируется от последнего раунда финансирования SkyArk Chronicles

Хотя подробности характера атаки остаются неясными, команда Velvet заявляет, что «быстро выявила проблему и вместе с ведущими исследователями безопасности расследовала вредоносную активность, и проблема устраняется». Команда также заверила пользователей, что смарт-контракты протокола «не затронуты», подчеркнув, что проблема возникла только во внешнем интерфейсе. На момент публикации пользователям по-прежнему рекомендуется не взаимодействовать с веб-сайтом.

Обновление: ни один известный пользователь не пострадал. Если вы взаимодействовали с Velvet 23 апреля после 12:30 UTC и считаете, что на вас это повлияло, создайте заявку в Discord. Команда быстро выявила проблему и вместе с ведущими исследователями безопасности изучила ее. злой… – Velvet.Capital (@Velvet_Capital) 23 апреля 2024 г.

Обновление: ни один известный пользователь не пострадал. Если вы взаимодействовали с Velvet 23 апреля после 12:30 UTC и считаете, что на вас это повлияло, создайте заявку в Discord. Команда быстро выявила проблему и вместе с ведущими исследователями безопасности изучила ее. злой…

Представитель Velvet Capital сообщил в сообщении Telegram, что «никто из известных пользователей не пострадал», добавив, что те, кто стал жертвой атаки, могут создать заявку на сервере Discord проекта. Однако аналитики аналитической компании Scam Sniffer утверждают обратное, заявляя, что «должны быть [жертвы]», хотя на момент публикации никаких подробностей по этому поводу предоставлено не было.

Velvet Capital, поддерживаемый Binance Labs в конце 2022 года, стал последним из серии проектов, поддерживаемых Binance, который столкнулся с нарушениями безопасности. Этот инцидент произошел вскоре после того, как несанкционированный протокол денежного рынка OpenLeverage, который также поддерживался Binance Labs, также подвергся хакерской атаке в начале апреля, что привело к убыткам в размере 236 000 долларов США, предположительно вызванным атакой, финансируемой через Tornado Cash.

Читать далее: MobileCoin, поддерживаемый Binance Labs, может быть исключен из листинга Binance