慢雾:balancer正遭受BGP Hijacking攻击
来源:211COIN
2023-09-20 12:07:26
金色财经报道,据慢雾区情报,balancer正遭受BGPHijacking攻击,访问该网站链接钱包后会遭受钓鱼攻击。根据CloudFlare的BGP Origin Hijack-17957显示,ASNs受害者列表中包含balancer所属的AS13335。目前访问该网站会收到CloudFlare的钓鱼安全提醒。
慢雾安全团队对本次事件的分析:
1、查询域名 balancer.fi的DNS解析记录,A记录中地址为 104.21.37.47 和 172.67.203.244。这两个IP地址的所属 BGP AS区域号为 AS13335,并且该 AS 属于 CloudFlare。
2、根据 CloudFlare 的记录显示),AS13335 正在BGP Origin Hijack 攻击的 AS 列表中。
3、发现 balancer.fi 的 HTTPS 证书被更换为攻击者的证书。
4、目前访问balancer.fi会收到CloudFlare的钓鱼安全提醒。
5、经过分析,app.balancer.fi 的前端存在恶意的 JavaScript 代码。
6、用户使用钱包连接 app.balancer.fi 恶意脚本会自动判断余额并进行钓鱼攻击。
7、经过MistTrack分析,恶意地址如下:
0x00006DEAcd9ad19dB3d81F8410EA2B45eA570000;
0x645710Af050E26bB96e295bdfB75B4a878088d7E;
0x0000626d6DC72989e3809920C67D01a7fe030000。
慢雾安全团队提醒用户,目前针对balancer的BGP攻击还在持续进行,请暂时停止访问balancer的网站,避免遭受攻击。
211COIN发布此信息目的在于传播更多信息,与本网站立场无关,文章内容仅供参考,不代表任何确定性判断,且不构成投资建议,请谨慎对待,风险自担。
首页 >
快讯 >
慢雾:balancer正遭受BGP Hijacking攻击