Ordswap закликає користувачів відновити ключі після втрати контролю над веб-сайтом

Ordswap, ринок, який дозволяє користувачам записувати, виставляти на аукціон і торгувати біткойн-ординалами, розробив спосіб, за допомогою якого користувачі можуть отримувати свої закриті ключі, коли він намагається відновити контроль над доменом свого веб-сайту.

У дописі X (Twitter) від 10 жовтня обліковий запис Ordswap X поділився онлайн-інструментом, який має на меті допомогти користувачам, які ввійшли на сайт через MetaMask, відновити свої закриті ключі Ordswap, дозволяючи їм переходити до інших постачальників.

https://twitter.com/ordswap/status/1711453087271936142?ref_src=twsrc%5Etfw

На сервері Discord проекту член команди та користувачі Ordswap повідомили, що деякий час на веб-сайті була кнопка, яка пропонувала користувачам підключити свій гаманець криптовалюти в очевидній спробі фішингу користувачів.

Один користувач X повідомив, що кнопка була інструментом для вичерпання гаманців — інструментом, що стає все більш популярним, який використовують шахраї з криптовалютою. На момент написання статті веб-сайт Ordswap автоматично перенаправлявся на конкуруючий ринок RelayX.

Член команди Ordswap на Discord стверджував, що проект не вплинув на приватні ключі або активи користувачів через злом, але додані користувачі можуть бути скомпрометовані, якщо вони взаємодіють із сайтом.

За темою: Хакер FTX міг використовувати пробну версію SBF як димову завісу: CertiK

Наприкінці вересня веб-сайт автоматизованого маркет-мейкера Balancer, що базується на Ethereum, було зламано в результаті, здавалося б, схожої атаки, причому зловмисники вкрали кошти на суму близько 240 000 доларів США.

Пізніше компанія Balancer заявила, що вважає, що експлуататори здійснили атаку соціальної інженерії на її постачальника DNS-сервісів EuroDNS, що дозволило зловмисникам ввести запит, щоб обманом змусити користувачів схвалити зловмисний контракт, який виснажує їхні гаманці.