Os protocolos de finanças descentralizadas (DeFi) e as exchanges descentralizadas (DEX) têm sofrido ataques diversos.
Desta vez foi a vez da DEX PancakeSwap e do protocolo DeFi Cream Finance.
Os servidores de sistema de nome de domínio (DNS) de ambas sofreram ataque phishing.
Os invasores sequestraram o acesso ao sistema DNS desses projetos e redirecionaram o tráfego para sites falsos.
Tanto os desenvolvedores do protocolo PancakeSwap quanto o CEO da Binance, CZ, reportaram o ataque em suas contas do Twitter.
Os desenvolvedores do PancakeSwap instruíram seus usuários a não fornecerem as suas palavras chave na página da DEX.
Já CZ escreveu que “vários projetos DeFi estão sob ataque de sequestro de DNS. PancakeSwap, Cream Finance, etc. Tenha MUITO MUITO cuidado e não os utilizem até que eles resolvam a suituação.”
Os desenvolvedores do protocolo Cream Finance alertaram seus clientes a não utilizarem dados pessoais e de contas na página da web.
De fato os invasores não atacaram os contratos inteligentes ou praticaram ataque exploit, mas alteraram o DNS da páginas dos protocolos.
A situação já foi normalizada, apesar do sistema ainda não estar totalmente reestabelecido até o término da redação desta reportagem.
Todos os Fundos estariam protegidos, desde que os usuários não fornecessem informações que pudessem resultar em perdas de criptomoedas dentro das plataformas.
Além dos ataques hackers habitualmente conhecidos, os ataques de exploração de contratos inteligentes em empréstimos sem garantia (conhecidos como exploit), e os ataques DDoS e DNS (conhecidos como ataques phishing) têm sido bastante frequentes no ecossistema DeFi.
Apenas nos últimos 4 meses já foram contabilizados 13 ataques diversos utilizando alguns destes procedimentos, isto dentre aqueles que são relatados nas mídias sociais.
