Giao thức quản lý tài sản DeFi Velvet Capital đã buộc phải tạm thời đóng cửa trang web của họ để ngăn chặn một vụ tấn công phishing quy mô lớn.
Diễn biến:
- Vào ngày 23 tháng 4, người dùng Velvet Capital báo cáo hoạt động bất thường trên nền tảng giao dịch.
- Khi người dùng cố gắng kết nối với giao diện người dùng, họ được nhắc phê duyệt quyền truy cập ví vào giao thức.
- Velvet Capital nghi ngờ đây là hành vi lừa đảo và đã đóng cửa trang web để điều tra.
- Người dùng có thể đã cấp quyền truy cập ví cho kẻ gian có thể bị mất tiền.
- Ứng dụng Velvet Capital cũng bị vô hiệu hóa để giảm thiểu thiệt hại cho người dùng.
Phản ứng:
- Người sáng lập Velvet Capital, Vasily Nikonov, đã thông báo về việc đóng cửa trang web trên Telegram.
- Velvet Capital đang hợp tác với các nhà nghiên cứu bảo mật để giành lại quyền kiểm soát trang web từ kẻ tấn công.
- Người dùng Velvet Capital được khuyến khích báo cáo bất kỳ giao dịch đáng ngờ nào cho nhóm Velvet Capital.
Tình trạng hiện tại:
- Trang web Velvet Capital vẫn đang bị đóng cửa.
- Ứng dụng Velvet Capital vẫn bị vô hiệu hóa.
- Velvet Capital đang điều tra vụ tấn công và sẽ công bố báo cáo khám nghiệm tử thi sau khi hoàn tất.
- Người dùng Velvet Capital nên cẩn thận với các yêu cầu truy cập ví và báo cáo bất kỳ hoạt động đáng ngờ nào cho nhóm Velvet Capital.