复合金融网站可能遭遇黑客攻击 —— ZachXBT
解密侦探ZachXBT已经警告用户远离被黑客控制的Convoy金融网站,这看起来像是被劫持了。
7月11日,这位网络安全调查员在Telegram上发帖,告诉社区暂时远离该网站。根据ZachXBT的说法,该网站被重定向到一个新注册的钓鱼网站,可能存在重大的安全风险。

在此期间,Convoy金融团队的一名成员确认了遭到入侵,并建议用户避免与该网站互动,以防止个人数据和资金可能遭受损失。

Convoy金融DAO的安全顾问Michael Lewellen向用户发出安全警报。据Lewellen透露,URL已经受损,并托管了一个钓鱼网站。尽管如此,Lewellen警告用户不要与该网站互动。但Lewellen向用户保证,该协议未受到影响,智能合约资金是安全的。
币 Telegraph向Convoy团队寻求评论,但尚未收到回复。
Convoy金融的X账户在2023年被黑
该公司并不陌生于安全攻击。在2023年,去中心化金融(DeFi)协议的官方X账户被黑客接管。类似于最近的这起事件,黑客利用公司的社交媒体平台来推广钓鱼网站。
当时,该账户发布了一则广告,推广免费加密代币。它还敦促用户点击一个模仿协议官方网站的链接。然而,这个链接很快就被标记为骗局。
网络安全博客官场笔记和区块链安全平台Scam Sniffer证实了该账户发布了钓鱼链接。
2023年12月30日,Convoy Labs团队确认他们在4小时前遭到入侵,并在恢复账户之前通知了用户。他们还告诉用户,他们已经移除了垃圾消息。
相关:在Doja Cat的X账号被黑用作推广骗局代币后,投资者损失了160万美元
相关:在Doja Cat的X账号被黑用作推广骗局代币后,投资者损失了160万美元2024年钓鱼攻击造成近4.98亿美元的损失
4月4日,CertiK首席执行官联合创始人荣辉古向社区呼吁积极防范攻击,因为市场还在持续增长。当时,该公司发现加密空间中的钓鱼攻击已达到“令人担忧的水平”。
7月3日,该公司报告称,2024年上半年加密安全事件中的损失达到11.9亿美元。报告将近4.98亿美元的数字资产损失归因于钓鱼攻击。因此,古强调需要多因素认证和更好的安全实践。
杂志:协奏曲小组最喜欢的攻击手段揭秘 — 加密黑客分析
杂志:协奏曲小组最喜欢的攻击手段揭秘 — 加密黑客分析