Ataque de phishing usa domínios PancakeSwap e Cream - 99Cripto
Bitcoin(BTC)R$207,574.37-5.72%
Ethereum(ETH)R$13,361.14-0.94%
Binance Coin(BNB)R$1,720.36-3.50%
XRP(XRP)R$3.81-4.25%
Bitcoin Cash(BCH)R$2,783.97-4.30%
Litecoin(LTC)R$735.58-5.28%
Stellar(XLM)R$1.45-6.88%
Monero(XMR)R$1,240.81-2.76%
EOS(EOS)R$20.74-5.36%
Bitcoin Gold(BTG)R$274.53-2.60%
Ataque de phishing usa domínios PancakeSwap e Cream
Dois projetos financeiros descentralizados estão supostamente sendo alvos de um ataque de falsificação de DNS. De acordo com relatórios, PancakeSwap e Cream Finance, dois projetos implantados na Binance Smart Chain, estão fazendo phishing para usuários inserirem sua chave privada no site.
O Cream Finance estava inacessível até o momento, mas o PancakeSwap ainda carrega corretamente e mostra a tentativa de phishing. Ao tentar conectar o MetaMask, a página carrega uma janela falsa solicitando que o usuário insira sua chave privada. Isso também acontece em navegadores como o Safari, onde o MetaMask não está disponível. Quase não há ocasiões em que um usuário deve inserir sua senha em um aplicativo de navegador, especialmente quando estiver interagindo com o DeFi.
As equipes do Cream Finance e do Pancake Swap confirmaram que o problema é um ataque de falsificação de DNS. O Domain Name Service conecta um nome de domínio a um endereço IP na web. Parece que o registro dos dois serviços foi sequestrado para apontar para um servidor controlado pelo invasor. De acordo com os registros da ICANN, o registro do DNS foi atualizado para os dois sites, pouco antes dos relatórios de atividade maliciosa.