ru.bitcoinsistemi.com
В криптовалютной экосистеме вновь всплыли обвинения в атаках с подменой пользовательского интерфейса. Согласно сообщениям в социальных сетях, предположительно продолжается атака на пользователей через официальный сайт Compound (COMP), децентрализованного финансового протокола (DeFi).
Согласно полученной информации, при нажатии на кнопку приложения на домене Compound Finance пользователи перенаправляются на другой домен. Это перенаправление, как сообщается, ведет к другому интерфейсу под названием «Compoond», который выглядит подозрительно. Утверждается, что этот интерфейс может быть фишинговой попыткой, имитирующей оригинальное приложение, и пользователей предупреждают о необходимости проявлять осторожность.
Обвинения в атаке появились после того, как в прошлом месяце протокол DeFi Maple Finance также столкнулся с аналогичной атакой с использованием поддельного интерфейса. Эксперты говорят, что подобные атаки обычно направлены на кражу средств пользователей через соединения с кошельками или подтверждения транзакций.
С другой стороны, разработчики указывают на существование технических решений против подобных атак. Они предполагают, что некоторые инструменты, повышающие безопасность интерфейсов смарт-контрактов и автоматически генерирующие защищенные пользовательские интерфейсы на основе данных контрактов, могли бы получить более широкое распространение. Также известно, что Виталик Бутерин, один из основателей Ethereum, ранее обращал внимание на подобные подходы к обеспечению безопасности.
*Это не инвестиционная рекомендация.