Varning från HypurrFi
HypurrFi har varnat sina användare för att interagera med deras webbplats eller låneapp efter att ha rapporterat en möjlig domänkapning. Incidenten har väckt nya farhågor kring frontend-attacker inom decentraliserad finans, även om on-chain-systemen förblir intakta.
Utredning och användaruppmaning
HypurrFi meddelade att de utreder en potentiell kompromiss som involverar deras domän. Teamet uppmanade användare att undvika webbplatsen och låneprotokollet tills de kan ge en ny uppdatering. Grundaren, androolloyd, postade på X:
”ANVÄND INTE HYPURR.FI-domänen, den är komprometterad.”
Teamet upprepade senare denna varning och bad användare att inte interagera med appen tills vidare meddelande. HypurrFi tillade också att det för närvarande inte finns några tecken på risk för användarfonder.
Kontroll och säkerhet
De försäkrade att deras sociala mediekonton förblir under teamets kontroll under utredningen. Varningen fokuserade på webbplatsen och användartillgångspunkten snarare än protokollets kärnkontrakt. Denna distinktion är vanlig i fall där angripare riktar sig mot frontend-system istället för on-chain-kod.
HypurrFi och DeFi
HypurrFi fungerar som ett DeFi-låne- och låneprotokoll på HyperEVM, ett EVM-kompatibelt nätverk kopplat till Hyperliquids handels-ekosystem. Protokollet har cirka 30 miljoner dollar i totalt värde låst, baserat på DefiLlama-data. Detta gjorde varningen mer brådskande för användare som fortfarande kan försöka få tillgång till plattformen genom den komprometterade domänen.
Framtida åtgärder
Teamet gav inga detaljer om hur kapningen kan ha inträffat och angav inte heller när webbplatsen skulle återgå till normal användning. För tillfället förblir huvudbudskapet från projektet tydligt: Användare bör undvika domänen och vänta på ett officiellt meddelande innan de återansluter plånböcker eller signerar några transaktionsförfrågningar.
Domänkapning i kryptosektorn
Domänkapning har blivit ett återkommande problem inom kryptosektorn. Dessa attacker riktar sig ofta mot ett projekts webbplats och användargränssnitt istället för dess smarta kontrakt. När angripare kontrollerar en domän kan de placera plånboksdränerare eller andra skadliga uppmaningar på webbplatsen. Denna metod kan påverka användare även när det underliggande protokollet har passerat säkerhetsgranskningar.
Ett liknande fall påverkade BONKfun-domänen förra månaden, vilket bidrog till en växande lista av attacker som använder falska eller komprometterade frontends för att nå användare.
