Balancer前端遭受駭客攻擊！損失估計23.8萬美元

2023/9/20

DeFi 協議 Balancer 於今日上午表示網頁前端遭到駭客攻擊，已損失約 23.8 萬美元的資金，目前官方還在緊急處理此事，並呼籲用戶暫時不要使用 Balancer，以免受到釣魚攻擊。

The balancer frontend is under an attack. The issue is currently under investigation. Please do NOT interact with the balancer UI until further notice!

— Balancer (@Balancer) September 19, 2023

內容目錄

Balancer 前端遭受駭客攻擊

對於此起事件，資安公司 SlowMist 表示 Balancer 是受到了 BGP 劫持 (BGP hijacking) 攻擊，Balancer 的網頁前端已被植入惡意的 JavaScript 程式碼，若於 Balancer 網頁連結錢包可能會導致資產有所損失。

不過目前若想進入 Balancer 網站，會自動跳出來自 MetaMask 的風險提示。

廣告 - 內文未完請往下捲動

根據 SlowMist 的金流追蹤，被盜資金已被轉入開頭為 0x6457 的地址，金額約為 23.8 萬美元。另外，在 Avalanche 上，駭客轉移了約 15.4WETH 至 0xf99 開頭地址。

目前 Balancer 官方仍在調查此次駭客行，正與相關組織合作已確保 Balancer 的 UI 能完整恢復，同時官方也呼籲目前不要與 Balancer 有任何的交易互動。

The Balancer DAO is actively addressing the current DNS attack and is working with all relevant parties to ensure the full recovery of the Balancer UI.

In the meantime, please DO NOT interact with https://t.co/RQO6oJXEpJ or https://t.co/kNWcQADaqa until further notice. https://t.co/T7xlOBwvoP

— Balancer (@Balancer) September 20, 2023