หน่วยงานทางการของฝรั่งเศสเร่งเพิ่มความปลอดภัยสำหรับผู้บริหารคริปโตท่ามกลางภัยคุกคามการลักพาตัว

eth.limo โดเมนถูกจี้ EasyDNS ยอมรับการโจมตีวิศวกรรมสังคมครั้งแรกในรอบ 28 ปี

โดเมน eth.limo ถูกโจมตีด้วยการแฮ็ก DNS เมื่อวันที่ 17 เมษายน ผู้โจมตีปลอมตัวเป็นสมาชิกทีมสำเร็จในการชักจูงให้ผู้ให้บริการจดทะเบียนโดเมน EasyDNS ดำเนินการกู้คืนบัญชี แม้ว่าเหตุการณ์ครั้งนี้จะไม่ได้ส่งผลกระทบต่อผู้ใช้ เนื่องจากผู้โจมตีไม่ได้รับกุญแจ DNSSEC จึงไม่สามารถหลีกเลี่ยงสายโซ่ความไว้วางใจได้ เหตุการณ์นี้ทำให้เห็นความเสี่ยงด้านวิศวกรรมสังคมในวงการการเข้ารหัสอย่างชัดเจน และยังผลักดันให้ eth.limo หันไปใช้บริการ Domainsure ที่ไม่รองรับการกู้คืนบัญชี เพื่อเพิ่มความปลอดภัยขึ้น

Curve Finance ระงับการเชื่อมข้ามชั่วคราวแบบป้องกันสำหรับ LayerZero การเชื่อมข้ามหลายเครือข่ายอย่างระมัดระวัง โดยสะพานสำหรับ CRV และ crvUSD รับจำนวนจำกัดแล้ว

Curve Finance มีการหยุดฟังก์ชันข้ามเชนชั่วคราวเพื่อป้องกันความเสี่ยง หลังจากโครงสร้างพื้นฐาน LayerZero ที่เกี่ยวข้องกับ rsETH ถูกโจมตี ซึ่งส่งผลกระทบต่อการเชื่อมข้ามเชนของ CRV และการเชื่อมข้ามเชนอย่างรวดเร็วของ crvUSD ผู้ก่อตั้ง Egorov ระบุว่าเหตุการณ์นี้แสดงให้เห็นถึงความเสี่ยงของ “การกู้ยืมแบบไม่แยกกัน” และได้เสนอรูปแบบการแยกทั้งหมดเป็นทางเลือก Kelp DAO ได้รับความเสียหายจากการโจมตีราว 292 ล้านดอลลาร์ ซึ่งส่งผลกระทบต่อกิจกรรมการให้กู้ยืมบนแพลตฟอร์ม Aave

Kelp การเชื่อมโยงถูกกระทบจากคลื่นการโจมตี ทำให้ Aave TVL ลดลงอย่างหนัก มูลหนี้เสียที่เพิ่มขึ้นอยู่ที่ 196 ล้าน

โปรโตคอลการรีสเตค (re-staking) สำหรับสภาพคล่องของ Kelp ได้ถูกโจมตีที่บริดจ์ข้ามเชน ทำให้มีการขโมย rsETH จำนวน 116,500 เหรียญ และนำไปฝากไว้ใน Aave V3 ก่อให้เกิดหนี้เสียประมาณ 196 ล้านดอลลาร์ สัญญาของ Aave ไม่ได้รับผลกระทบ แต่เหตุการณ์นี้ได้เปิดเผยความเสี่ยงเชิงระบบของหลักประกันที่ใช้ใน LRT ซึ่งทำให้โปรโตคอล DeFi ต้องประเมินแบบจำลองความเสี่ยงขึ้นใหม่ และอาจทำให้ผู้ถือ stkAAVE ต้องเผชิญกับความสูญเสีย

การบุกรุกโดย AI ของบุคคลที่สามเข้าสู่ Vercel, Orca เร่งสลับคีย์ยืนยันข้อตกลงว่าปลอดภัย

การแลกเปลี่ยนแบบกระจายอำนาจ Orca ประกาศว่าได้เสร็จสิ้นการสับเปลี่ยนคีย์แล้ว และยืนยันว่าเงินของผู้ใช้อยู่ในความปลอดภัย เหตุการณ์นี้เกิดจากแพลตฟอร์มคลาวด์ Vercel ถูกโจมตี ช่องทางการโจมตีคือการใช้การผสานรวม OAuth ของเครื่องมือ AI บุคคลที่สามเพื่อเข้าสู่ระบบของ Vercel ช่องโหว่ห่วงโซ่อุปทานทำให้มาตรการความปลอดภัยแบบเดิมตรวจพบได้ยาก Vercel เตือนให้ผู้ใช้ตรวจสอบตัวแปรสภาพแวดล้อมเพื่อเพิ่มการป้องกันด้านความปลอดภัย และชี้ว่าการที่โปรเจกต์ด้านการเข้ารหัสพึ่งพาโครงสร้างพื้นฐานบนคลาวด์ก่อให้เกิดความเสี่ยงด้านความปลอดภัยรูปแบบใหม่

ข้อตกลงการระงับการสร้าง eUSD และ USD3 ชั่วคราวจากการจอง อัปเกรดฟังก์ชันการไถ่ถอนเปิดใช้งานตามปกติ

ข้อตกลงถูกระงับเมื่อวันที่ 20 เมษายน เนื่องจากเหตุโจมตี Kelp DAO rsETH ทำให้การสร้างเหรียญ eUSD และ USD3 และการถอนการจำนำ RSR ถูกระงับ แต่ฟังก์ชันการไถ่ถอนยังคงทำงานตามปกติ การโจมตีทำให้เกิดวิกฤตสภาพคล่องของ Aave ส่งผลให้เงินฝากลดลงอย่างมาก และราคาของโทเค็น AAVE ลดลง

Orca ตอบสนองต่อเหตุการณ์ความปลอดภัยของ Vercel: หมุนเวียนข้อมูลรับรองฝั่งหน้าเว็บ คงเงินบนเชนไว้ไม่กระทบ

Orca ซึ่งเป็นโปรโตคอลสภาพคล่องของ Solana ได้จัดการเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นกับผู้ให้บริการโฮสติ้งของตนคือ Vercel โดยการหมุนเวียนคีย์ที่ถูกบุกรุก พวกเขายืนยันว่าเงินของผู้ใช้งานไม่ได้รับผลกระทบ และจะให้ข้อมูลอัปเดตเพิ่มเติมเมื่อสถานการณ์มีการเปลี่ยนแปลง