Atak na PancakeSwap oraz Cream Finance

Zagrożenia

Dwa projekty oparte na Binance Smart Chain (BSC) zostały zaatakowane poprzez zastąpienie ich witryn internetowych złośliwym interfejsem.

Zgodnie z raportami witryny PancakeSwap i Cream Finance stały się celem ataku fałszowania DNS i wyłudzają informacje od użytkowników, którzy wprowadzają swój klucz prywatny na stronie internetowej. Sam prezes Binance, Changpeng Zhao, wezwał użytkowników do tymczasowego powstrzymania się od interakcji z PancakeSwap i Cream Finance. Wygląda na to, że obie witryny są zarejestrowane za pośrednictwem GoDaddy. Jednym z możliwych wyjaśnień jest to, że konta obu projektów u dostawcy zostały przejęte, co umożliwiło atakującemu oficjalną zmianę punktu routingu DNS dla domen.

A number of DeFi projects are under DNS hijack attack. Pancake, Cream, etc. Please be VERY VERY careful and not use them until they recover the situation. Please also help spread the awareness. https://t.co/rG8Ad77nYF

— CZ ? Binance (@cz_binance) March 15, 2021

Our DNS has been compromised by a third party; some users are seeing requests for seed phrase on https://t.co/Hr6S4Fqodo. DO NOT enter your seed phrase.

We will never ask you to submit any private key or seed phrases.

— Cream Finance ? (@CreamdotFinance) March 15, 2021

This is now confirmed.

DO NOT go to the Pancakeswap site until we confirm it is all clear.

NEVER EVER input your seed phrase or private keys on a website.

We are working on recovery now.

Sorry for the trouble. https://t.co/JN7TXlo9od

— PancakeSwap ? #BSC (@PancakeSwap) March 15, 2021