Có vẻ đây đang là thời gian không mấy vui vẻ cho Binance Smart Chain khi các dự án được xây dựng trên nền tảng này đang liên tục gặp vấn đề. Mới đây nhất, các ứng dụng tài chính phi tập trung (DeFi) Cream Finance và PancakeSwap cho biết đã “bị tấn công DNS” vào trang web của họ.
Theo thông báo từ cả hai dự án, những kẻ tấn công đang yêu cầu người dùng nhập 12 seed phases – 12 cụm từ được tạo độc nhất cho mỗi ví tiền mã hóa để đánh cắp tiền từ tài khoản của nhà đầu tư.
Trong thời điểm hiện tại, nếu đăng nhập vào trang chủ của PancakeSwap và Cream Finnace, người dùng sẽ thấy một cửa sổ giả mạo yêu cầu nhập mật khẩu cá nhân của họ. Điều này cũng xảy ra trên các trình duyệt như Safari, vốn không tích hợp MetaMask. Tất nhiên, nếu bạn đã có nhiều kinh nghiệm trong thị trường tiền mã hóa, sẽ thấy “có mùi” ngay lập tức vì việc nhập 12 seed phrases vào ứng dụng trên trình duyệt là điều không bao giờ nên làm, đặc biệt là khi tương tác với DeFi.
Our DNS has been compromised by a third party; some users are seeing requests for seed phrase on https://t.co/Hr6S4Fqodo. DO NOT enter your seed phrase.
We will never ask you to submit any private key or seed phrases.
— Cream Finance ? (@CreamdotFinance) March 15, 2021
“DNS của chúng tôi đã bị bên thứ ba xâm phạm; một số người dùng cho biết đang được yêu cầu phải nhập seed phase trên http://app.cream.finance. KHÔNG ĐƯỢC cung cấp 12 từ đó cho bất kỳ ai.
Chúng tôi sẽ không bao giờ yêu cầu bạn gửi bất kỳ mật khẩu cá nhân hoặc seed phrase nào cả.”
Cream và PancakeSwap đang kêu gọi người dùng tránh xa các ứng dụng này cho đến khi xử lý xong vụ tấn công.
There is a chance we have been DNS hijacked, the same as @CreamdotFinance.
Until we are able to confirm this is not the case, do not use the site.
We will confirm ASAP.
In the meantime, better safe than sorry.
Please retweet for visibility! https://t.co/keLsiPFcOh
— PancakeSwap ? #BSC (@PancakeSwap) March 15, 2021
“Chúng tôi và Cream Finnace đang bị tấn công DNS.
Cho đến khi chúng tôi có thể xác nhận lại thông tin, đừng truy cập trang web cảu dự án.
Chúng tôi sẽ xác nhận càng sớm càng tốt.
Trong khi chờ đợi, hãy giữ an toàn cho tài sản của bạn.”
Coin68 tổng hợp
Có thể bạn quan tâm: