Compound Finance-Website nach Domain-Angriff wiederhergestellt, Smart Contracts nicht betroffen

Dies war eine beunruhigende Nachricht für die Krypto-Community, die sich später nach der Wiederherstellung der Website als erfreulich erwies, die offizielle Website von Compound Labs

Crypto investigator ZachXBT alerted people to avoid the official Compound Finance website, claiming that the domain had been compromised.

Der Krypto-Ermittler ZachXBT warnte die Leute, die offizielle Website von Compound Finance zu meiden, und behauptete, die Domain sei kompromittiert worden.

On the 11th of July, the security investigator shared a post in his telegram channel popular among the community members and asked people not to visit the website as it was redirecting to a newly created phishing site which posed a threat to the security of the users’ accounts.

Am 11. Juli teilte der Sicherheitsermittler einen Beitrag in seinem Telegram-Kanal, der bei den Community-Mitgliedern beliebt war, und forderte die Leute auf, die Website nicht zu besuchen, da sie auf eine neu erstellte Phishing-Seite weiterleitete, die eine Bedrohung für die Sicherheit der Benutzer darstellte. Konten.

The investigator also shared a screenshot of the phishing site which was created on the same day and had managed to garner a total of 13 visitors so far.

Der Ermittler teilte auch einen Screenshot der Phishing-Seite, die am selben Tag erstellt wurde und bisher insgesamt 13 Besucher anlocken konnte.

The phishing site was designed to look like the official Compound Finance website and had a URL that differed from the original by only a few characters. Upon visiting the site, users were prompted to connect their Web3 wallets. If they did so, their crypto assets would have been drained by the attackers.

Die Phishing-Site war so gestaltet, dass sie wie die offizielle Compound Finance-Website aussah, und hatte eine URL, die sich nur um wenige Zeichen vom Original unterschied. Beim Besuch der Website wurden Benutzer aufgefordert, ihre Web3-Wallets zu verbinden. Wenn sie dies täten, wären ihre Krypto-Vermögenswerte von den Angreifern erschöpft worden.

The original post by ZachXBT read:

Der ursprüngliche Beitrag von ZachXBT lautete:

“Don't go to the official Compound Finance website. It's redirecting to a new phishing site (13 visitors). Screenshot below.”

„Gehen Sie nicht auf die offizielle Website von Compound Finance. Es wird auf eine neue Phishing-Site (13 Besucher) weitergeleitet. Screenshot unten.“

After being alerted about the domain attack, the Compound Finance team took swift action and asked the users to stay away from the site and not click on any of the links related to the site until further notice.

Nachdem das Compound Finance-Team über den Domain-Angriff informiert wurde, ergriff es schnell Maßnahmen und forderte die Benutzer auf, sich von der Website fernzuhalten und bis auf Weiteres keinen der mit der Website verbundenen Links anzuklicken.

The team also stated that the attack was not on the protocol or smart contract layer and that the smart contracts were still intact.

Das Team gab außerdem an, dass der Angriff nicht auf der Protokoll- oder Smart-Contract-Ebene erfolgte und dass die Smart Contracts noch intakt seien.

This is important because it means the fundamental parts of the Compound protocol as well as its security features are preserved.

Dies ist wichtig, da dadurch die grundlegenden Teile des Compound-Protokolls sowie seine Sicherheitsfunktionen erhalten bleiben.

“That is not at the protocol level; the smart contracts are still intact,” the team stated.

„Das ist nicht auf Protokollebene; Die Smart Contracts sind noch intakt“, erklärte das Team.

To ensure safety, users are advised to restart their browsers and verify the URL before visiting and only click on the genuine URLs.

Um die Sicherheit zu gewährleisten, wird Benutzern empfohlen, vor dem Besuch ihre Browser neu zu starten, die URL zu überprüfen und nur auf die echten URLs zu klicken.

Compound Labs has promised to provide further details on the investigation soon.

Compound Labs hat versprochen, bald weitere Einzelheiten zur Untersuchung bekannt zu geben.