Hệ thống giao diện người dùng của Steakhouse Financial bị tấn công, người dùng cần cảnh giác với rủi ro lừa đảo qua mạng (phishing)

Tin tức Gate News: Nền tảng quản lý rủi ro DeFi Steakhouse Financial gần đây đã bị tấn công bởi tin tặc, trang web và ứng dụng của công ty bị sử dụng để thực hiện các vụ lừa đảo lừa đảo (phishing). Công ty cho biết sự cố này chỉ ảnh hưởng đến hệ thống giao diện người dùng (front-end), mọi khoản tiền gửi và hợp đồng đều không bị ảnh hưởng, và tiền của người dùng vẫn an toàn. Đồng sáng lập Sébastien Derivaux nhắc nhở người dùng tránh truy cập trang web Steakhouse cho đến khi có thông báo mới.

Theo thông tin Steakhouse công bố, cuộc tấn công bắt nguồn từ các biện pháp kỹ thuật xã hội nhắm vào nhà cung cấp máy chủ OVH Cloud của họ. Kẻ tấn công đã lấy được thông tin nhạy cảm qua điện thoại, thay đổi địa chỉ IP của trang web và ứng dụng, đồng thời cố gắng thực hiện việc chuyển nhượng tên miền trong thời hạn năm ngày. Công ty đã hoàn tác các thay đổi độc hại và trỏ tên miền về bản ghi trống cho đến khi xác nhận hệ thống an toàn. Steakhouse cho biết sẽ sớm công bố báo cáo phân tích đầy đủ về sự cố.

Công ty an ninh mã hóa Blockaid cho biết kẻ tấn công đã sử dụng chương trình Angelferno (còn gọi là Angel Drainer), một công cụ đánh cắp ví hoạt động trên chuỗi, có thể hoàn toàn kiểm soát tài sản mã hóa của người dùng và rút tiền sau khi người dùng ký giao dịch độc hại. Blockaid trước đó đã hỗ trợ công ty mã hóa AI GAIB phát hiện các cuộc tấn công tương tự; các trang web độc hại đã bị gỡ bỏ trong khoảng 7 giờ, không gây ra tổn thất rõ rệt.

Hiện tại, nhiều công ty mã hóa đang cung cấp dịch vụ thay thế và các biện pháp bảo đảm an toàn cho khách hàng đang nắm giữ tiền tại Steakhouse. Steakhouse nhấn mạnh rằng công ty đang nỗ lực khôi phục hệ thống front-end hết sức, đồng thời duy trì liên lạc với OVH để đảm bảo các sự cố tương tự trong tương lai không xảy ra nữa.

Sự kiện này một lần nữa nhắc nhở người dùng mã hóa rằng nâng cao nhận thức về an toàn là vô cùng quan trọng, đặc biệt khi tương tác với các nền tảng DeFi và dịch vụ tài sản kỹ thuật số; cần thận trọng xác minh tính xác thực của trang web và ứng dụng để phòng ngừa rủi ro bị đánh cắp tiền trên chuỗi. Các chuyên gia khuyên người dùng thường xuyên cập nhật các biện pháp bảo mật và cảnh giác với các cuộc tấn công được thực hiện thông qua kỹ thuật xã hội hoặc liên kết lừa đảo.