Η Layerswap, μια γέφυρα μεταξύ κεντρικών ανταλλαγών κρυπτονομισμάτων και layer-2 blockchains, ανακτά την πρόσβαση στο domain της, μετά από ένα πρόσφατο hacking που έκλεψε περίπου $100,000 από κεφάλαια χρηστών.
Δείτε επίσης: Τα data εκατομμυρίων ασθενών επιβεβαιώθηκε ότι κλάπηκαν μετά το Fortra hack
Στις 20 Μαρτίου, περίπου στις 19:40 ώρα UTC, το domain layerswap.io δέχτηκε επίθεση, με αποτέλεσμα οι χρήστες που προσπαθούσαν να έχουν πρόσβαση στην υπηρεσία να ανακατευθύνονται σε μια ιστοσελίδα phishing. Λίγο αργότερα, ο χάκερ προσπάθησε να επαναφέρει τον λογαριασμό X του Layerswap, κλειδώνοντας πλήρως την πρόσβαση στον λογαριασμό των κοινωνικών μέσων.
Σύμφωνα με την Layerswap, η αργή παρέμβαση του καταχωρητή τομέα GoDaddy επέτρεψε στον χάκερ να διατηρήσει τον έλεγχο του τομέα για μεγαλύτερο χρονικό διάστημα. Γύρω στις 11:07 μ.μ. ώρα UTC, η LayerSwap ανέκτησε τη δυνατότητα να συνδεθεί στο λογαριασμό του GoDaddy και να επαναφέρει τις αλλαγές που είχαν προκληθεί από το hacking.
Η περίπλοκη απάτη phishing της Layerswap, κατάφερε να εξαντλήσει περίπου $100,000 σε κρυπτονομίσματα από περίπου 50 χρήστες. Η πλατφόρμα σχεδιάζει να επιστρέψει πλήρως τα εν λόγω ποσά στους πληγέντες χρήστες και να επιβραβεύσει επιπλέον με 10% ως αποζημίωση για την προκληθείσα ταλαιπωρία.
Οι επενδυτές συνιστούνται να ανακαλέσουν τις έγκρισεις των τόκεν τους για να αποτρέψουν περαιτέρω απώλεια κεφαλαίων και να αποζημιώσουν τα χαμένα κεφάλαια και περιουσιακά στοιχεία. Αφού ανέκτησε τον έλεγχο από το hacking, η Layerswap άρχισε να επιστρέφει τα χρήματα στους επηρεασμένους χρήστες.
Δείτε ακόμα: Χάκερ «παίζει» με τον λογαριασμό του CEO της Algorand
Το DeFi ParaSwap, απέτρεψε μια τεράστια απώλεια κεφαλαίων που οφειλόταν σε μια ευπάθεια στη νεοεγκατεστημένη σύμβαση Augustus v6.
Παρά τις προσπάθειες της ParaSwap να ανακαλέσει το συμβόλαιο v6 και να ενημερώσει τους χρήστες να λάβουν τα απαραίτητα μέτρα, ο χάκερ κατάφερε να λάβει χρήματα ύψους περίπου 24.000 δολάρια από τέσσερις διαφορετικές διευθύνσεις.
Συνολικά, 386 διευθύνσεις επηρεάστηκαν από την ευπάθεια. Το πρωτόκολλο ζήτησε επίσης από τους χρήστες να αναφέρουν οποιαδήποτε απώλεια κεφαλαίων που ενδεχομένως να μην είχε αναγνωριστεί κατά την προκαταρκτική έρευνα.
Οι χρήστες που επηρεάζονται παραμένουν σε κίνδυνο μέχρι να ανακαλέσουν τις έγκρισέις τους, και η ParaSwap συνιστά στα άτομα να χρησιμοποιούν υπηρεσίες έλεγχου εκμετάλλευσης όπως το Revoke για να επιβεβαιώσουν την ασφάλειά τους.
Δείτε επίσης: Volt Typhoon: Το κινεζικό δίκτυο χάκερ απενεργοποιήθηκε
Η προστασία από hacking, όπως αυτό που υπέστη η Layerswap, απαιτεί μια σειρά από μέτρα. Πρώτον, είναι σημαντικό να διατηρείτε το λογισμικό και το λειτουργικό σύστημα του υπολογιστή σας ενημερωμένο. Δεύτερον, χρησιμοποιήστε ένα ισχυρό πρόγραμμα antivirus και anti-malware. Αυτό θα πρέπει να σαρώνει τακτικά τον υπολογιστή σας για απειλές και να παρέχει προστασία σε πραγματικό χρόνο. Τρίτον, είναι σημαντικό να χρησιμοποιείτε ισχυρούς και μοναδικούς κωδικούς πρόσβασης για όλους τους λογαριασμούς σας. Επίσης, θα πρέπει να αλλάζετε τακτικά τους κωδικούς πρόσβασης και να χρησιμοποιείτε διαφορετικούς κωδικούς για διαφορετικούς λογαριασμούς. Τέταρτον, χρησιμοποιήστε την τεχνολογία διπλής πιστοποίησης όπου είναι διαθέσιμη.
Πηγή: cointelegraph
