Coingecko联创：遭DNS攻击，Squarespace域名注册用户受影响

金色财经报道，Coingecko联合创始人兼首席运营官Bobby Ong在X平台发文称，目前遭到一个DNS攻击，Squarespace域名注册用户受到影响，最好的办法是不要与加密货币互动，并等待问题解决。Bobby Ong称，几个月前，谷歌公司将其域名业务出售给了Squarespace，强制将域名迁移到 Squarespace，还删除了2FA认证，导致所有这些域名都存在漏洞，其中一些域名已被劫持。据悉@0xngmi已编制了一份 Squarespace 上可能存在漏洞的加密项目列表。

7月12日消息，Web3 域名提供商 Unstoppable Domains 在 X 平台表示，其官方网站遭遇攻击，在进一步通知之前，请不要打开其发送的邮件或使用该网站。DefiLlama 创始人 0xngmi 在 X 平台表示，此攻击或与域名提供商 Squarespace 的问题有关。 此前消息，域名注册商 Squarespace 的问题或导致上百个加密项目域名面临攻击风险。

12月4日消息，Optimism 生态去中心化交易协议 Velodrome 发文称，velodrome.finance 和 aerodrome.finance 域名遭遇 DNS 攻击，经初步调查，预计与攻击者网站交互的用户损失最高25 万美元。在实施补救措施、测试与用户反馈后，未发现任何与 Velodrome/Aerodrome 和 / 或与注册商相关联的内部 / 外部账户被泄露的痕迹。 此次攻击的根本原因在于攻击者对域名注册商使用社会工程攻击来获取持有域名的帐户的所有权控制权，从而覆盖 2FA 和其他安全机制，导致攻击者能够更改域名服务器，并将合法域名流量导向恶意克隆的 Velodrome/Aerodrome 网站。

金色财经报道，加密货币投资组合管理公司 CoinStats 在 1590 个加密钱包受到安全漏洞影响后，暂时暂停了用户活动。 Coinstats 在 6 月 22 日的一篇文章中写道：“攻击已经得到缓解，我们已经暂时关闭了应用程序，以隔离安全事件。” 其补充称：“由于 CoinStats 团队的即时事件响应，只有 1.3%的 CoinStats 钱包受到影响，总计 1,590 个钱包，所连接钱包和 CEX 都没有受到影响。” CoinStats 在其网站上表示，由于它“要求对连接的加密钱包进行只读访问”，因此用户的资产“在任何情况下都是完全安全的”。该平台允许用户连接所有钱包并将其用作整体加密投资组合跟踪器，可一站式查看所有钱包。 Coinstats 发布了一份 Google 文件，列出了目前所有受影响的加密钱包。文件提到，随着调查的进展，这份列表“可能会改变”，但预计不会有重大变化。它表示：“如果您的钱包地址在此受影响列表中，请使用私钥立即转移资金。”

金色财经报道，链上侦探ZachXBT发出警报称，多链交易平台Thunder疑似遭攻击，攻击者已将86.5 枚 ETH 转至 Railgun。 攻击者地址：0x2a2C200af4E659348C4182DD9806a340851df42e。 Thunder对此回应称，其使用的第三方服务疑似被攻击，超过 14,000 个地址中有 114 个受到影响。官方已在 9 分钟内制止了攻击，用户资金已恢复安全，并将在接下来安排赔偿。

金色财经报道，据NFT项目YogaPetz在其团队Discord上发布的声明，昨天其Discord社区遭到黑客攻击，主持人账户被窃并发布了虚假的PRANA代币申领骗局链接，YogaPetz团队表示目前正在努力补偿那些受影响的用户。此外，YugaPetz还提醒用户安装Pocket Universe 插件，该插件可以在进行交易之前警告可能具有破坏性的交易，适用于质押、交换、投票和所有需要签名的交易。