3月10日消息，DeFi借贷协议Compound Finance近日再次遭遇前端安全事件，多名用户报告称项目官方网站出现异常，并被重定向至疑似钓鱼页面。此次事件被认为是近期多起DeFi平台网站劫持事件中的最新案例。
据项目安全团队在治理论坛发布的说明，攻击者通过伪造类似域名“compOOnd”搭建钓鱼网站，并将访问者引导至该页面。不过团队表示，目前尚未发现用户资金损失，受影响基础设施账户的凭证已全部更换，系统风险已得到控制。
这已是Compound前端在不到两年时间内第二次遭遇类似攻击。此前在2024年7月，多个基于Squarespace托管的DeFi项目域名曾被黑客集中攻击，当时Compound网站也受到影响。安全专家指出，随着网络钓鱼工具自动化程度提高，类似攻击的技术门槛正不断下降。
本次事件中，用户资金之所以未受到影响，部分原因在于核心交易接口部署方式不同。根据官方说明，用于连接钱包和执行交易的app.compound.finance子域名通过IPFS网络提供服务，使安全团队能够独立验证其代码完整性，从而降低前端篡改带来的风险。
尽管此次事件未造成资金损失，但对于曾经位列DeFi头部协议的Compound而言，近期一系列问题持续削弱市场信心。过去几年中，该项目曾多次陷入运营和治理争议。例如，Compound DAO此前因与风险管理服务提供商Gauntlet之间潜在利益冲突而受到社区质疑。
更早之前，2022年一次操作失误曾导致价值超过8亿美元的cETH市场暂停运行约一周时间，直到技术修复完成。此外，2021年协议升级过程中还曾出现错误奖励分发事件，约1.5亿美元代币被意外发放给用户。
分析人士指出，随着DeFi行业规模扩大，前端安全、域名保护以及治理透明度正成为协议长期稳定运行的重要因素。对于借贷平台而言，任何网站层面的安全漏洞都可能成为攻击者实施钓鱼诈骗的重要入口。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
Rhea Finance 遭遇 Oracle 攻击损失 1,840 万美元：ZachXBT 提醒、Tether 冻结 434 万 USDT，攻击者退回部分资金
Rhea Finance 在 NEAR Protocol 上遭遇预言机操纵攻击，损失达 1,840 万美元，超过初步估计的两倍。攻击者操控假代币报价，导致抵押品估值错误。Tether 冻结约 434 万 USDT，攻击者退还约 350 万美元资金，截至目前追回资金超过 780 万美元，凸显预言机安全性的重要性。
鏈新聞abmedia2小时前
eth.limo DNS 遭受攻击，Vitalik 呼吁用户暂停访问并切换至 IPFS
Vitalik Buterin 于 4 月 18 日警告称，针对 eth.limo 的 DNS 注册商发起了攻击，并敦促用户避免访问 vitalik.eth.limo 及相关页面。 他建议在问题得到解决之前使用 IPFS 作为替代方案。
GateNews2小时前
受制裁交易所 Grinex 遭遇 1370 万美元黑客攻击；指责外国情报机构
Grinex（一家受制裁的加密卢布交易所）已因遭受网络攻击而停止运营。此次攻击盗走了超过 13.74 百万美元的 USDT。据称，该攻击可能涉及国家层面的行为者，意在破坏俄罗斯的金融体系。Grinex 正与执法部门合作，但尚无恢复服务的时间表。
Coinpedia10小时前
Figure就区块链整合相关宣称遭空头卖家指控；FIGR股价较1月高点下跌53%
Figure Technology Solutions遭到Morpheus Research的指控，称其夸大了区块链技术的使用情况，导致股价大幅下跌。Figure为其运营辩护，强调其数字资产功能以及强劲的业绩指标。
GateNews17小时前
休斯敦加密骗子因$20M Meta-1 Coin骗局被判23年
休斯敦企业家罗伯特·邓拉普（Robert Dunlap）因涉及$20 百万美元的加密货币欺诈被判处23年监禁，该案通过伪造资产和欺骗手段实施，影响超过1,000名受害者。他的案件反映了与加密相关的网络犯罪整体上升的趋势。
GateNews22小时前
SlowMist 警告：利用假“Harmony Voice”软件实施的正在进行的钓鱼攻击
SlowMist 的安全团队已警告一项针对加密货币用户的社交工程活动。诈骗分子假扮为项目合作伙伴，诱骗用户下载伪装成翻译工具的恶意应用。建议用户核实软件的真实性。
GateNews23小时前
