ด่วน!! CelerNetwork โดน DNS Hijacking และต้องหยุดการทำงานของ cBridge ชั่วคราว

CelerNetwork โดน DNS Hijacking และบังคับให้แพลตฟอร์มต้องหยุดการทำงานของ cBridge ซึ่งเป็น multi-chain bridge ชั่วคราว

https://twitter.com/PeckShieldAlert/status/1560070456085921792?s=20&t=8Jp7z8FMW8UIcjPuwQL5fA

การตรวจสอบเบื้องต้นโดย Celer Network แสดงให้เห็นว่ามีกิจกรรม DNS ที่น่าสงสัยบางอย่างบน cBridge โดยแพลตฟอร์มเชื่อว่ามีการใช้ประโยชน์จากช่องโหว่นี้เพื่อหลอกล่อผู้ใช้ให้โต้ตอบกับ smart contracts ที่ถูกบุกรุก และขโมยสินทรัพย์ดิจิทัลของผู้ใช้

https://twitter.com/CelerNetwork/status/1560123830844411904?s=20&t=T2FgZ6UxebnDpT0jPrqyUQ

ปัจจุบันแพลตฟอร์มได้ปิดส่วนติดต่อผู้ใช้ cBridge frontend เพื่อเป็นมาตรการชั่วคราวเพื่อปกป้องผู้ใช้ นอกจากนี้ Celer ยังได้แจ้งเตือนผู้ใช้ให้ revoke การอนุมัติโทเค็นที่พวกเขา approve ไว้กับ smart contracts ต่อไปนี้:

• Ethereum: 0x2A2aA50450811Ae589847D670cB913dF763318E8
• BSC: 0x5895da888Cbf3656D8f51E5Df9FD26E8E131e7CF
• Polygon: 0x9c8b72f0d43ba23b96b878f1c1f75edc2beec9f9
• Avalanche: 0x9c8B72f0D43BA23B96B878F1c1F75EdC2Beec9F9
• Arbitrum: 0x9c8B72f0D43BA23B96B878F1c1F75EdC2Beec9F9
• Astar: 0x9c8B72f0D43BA23B96B878F1c1F75EdC2Beec9F9
• Aurora: 0x9c8b72f0d43ba23b96b878f1c1f75edc2beec9f9

โดยในการ revoke ผู้ใช้ต้องไปที่หน้า token approval ของบล็อคเชนของแต่ละเครือข่าย

https://twitter.com/CelerNetwork/status/1560123845323145216?s=20&t=T2FgZ6UxebnDpT0jPrqyUQ

อ้างอิง : LINK