Advarsel fra HypurrFi om Domeneshijacking
HypurrFi har advart brukere mot å interagere med nettstedet eller utlånsappen etter rapporter om en mulig domeneshijacking. Hendelsen har vekket bekymring over frontend-angrep innen desentralisert finans, selv om on-chain-systemene forblir intakte.
HypurrFi opplyste at de undersøker en mulig kompromittering av domenet sitt. Teamet ber brukerne om å unngå nettstedet og utlånsprotokollen inntil de deler en ny oppdatering.
Grunnleggeren, Androolloyd, postet på X: «IKKE BRUK HYPURR.FI-domenet, det er kompromittert.»
Teamet gjentok senere denne advarselen og ba brukerne om ikke å interagere med appen inntil videre. HypurrFi opplyste også at det for øyeblikket ikke er noen tegn på risiko for brukerfond. De la til at deres sosiale mediekontoer forblir under teamets kontroll under etterforskningen.
Fokus på Frontend-sikkerhet
Advarselen fokuserte på nettstedet og brukerens tilgangspunkt, i stedet for protokollens kjernekontrakter. Denne distinksjonen er vanlig i tilfeller der angripere retter seg mot frontend-systemer i stedet for on-chain-kode.
HypurrFi opererer som en DeFi utlåns- og låneprotokoll på HyperEVM, som er det EVM-kompatible nettverket knyttet til Hyperliquids handelsøkosystem. Protokollen har omtrent 30 millioner dollar i total verdi låst, ifølge DefiLlama-data. Dette gjorde advarselen mer presserende for brukere som fortsatt kan prøve å få tilgang til plattformen gjennom det kompromitterte domenet.
Teamet ga ikke detaljer om hvordan hijacking kan ha skjedd, og de oppga heller ikke når nettstedet ville være tilbake til normal drift. For nå er hovedmeldingen fra prosjektet klar: Brukere bør unngå domenet og vente på en offisiell melding før de kobler til lommebøker eller signerer noen transaksjonsforespørsel.
Domeneshijacking i Kryptovaluta-sektoren
Domeneshijacking har blitt et gjentakende problem i kryptovaluta-sektoren. Disse angrepene retter seg ofte mot et prosjekts nettsted og brukergrensesnitt i stedet for dets smarte kontrakter. Når angripere kontrollerer et domene, kan de plassere lommebokdrenerere eller andre ondsinnede forespørsel på nettstedet. Denne metoden kan påvirke brukere selv når den underliggende protokollen har bestått sikkerhetsvurderinger.
En lignende sak påvirket BONKfun-domenet forrige måned, og denne hendelsen legger til en voksende liste over angrep som bruker falske eller kompromitterte frontender for å nå brukere.
