HypurrFi застерегла користувачів не взаємодіяти зі своїм веб-сайтом або додатком для кредитування після повідомлення про можливе викрадення домену. 

Цей інцидент викликав нове занепокоєння щодо атак на фронтенд у децентралізованих фінансах, навіть коли ончейн-системи залишаються неушкодженими.

HypurrFi заявила, що розслідує можливий компроміс, пов'язаний з її доменом. Команда попросила користувачів уникати веб-сайту та протоколу кредитування до оприлюднення нового оновлення.

Засновник androolloyd опублікував допис на X: "НЕ ВИКОРИСТОВУЙТЕ домен HYPURR .FI, він скомпрометований". Пізніше команда повторила це попередження і повідомила користувачам не взаємодіяти з додатком до подальшого повідомлення.

HypurrFi також заявила, що наразі немає ознак ризику для коштів користувачів. Вона додала, що її акаунти в соціальних мережах залишаються під контролем команди під час розслідування.

Попередження стосувалося веб-сайту та точки доступу користувача, а не основних контрактів протоколу. Ця відмінність є поширеною у випадках, коли зловмисники атакують системи фронтенду замість ончейн-коду.

Активність протоколу залишається під наглядом

HypurrFi функціонує як протокол кредитування та запозичення DeFi на HyperEVM. HyperEVM — це EVM-сумісна мережа, пов'язана з торговою екосистемою Hyperliquid.

Протокол має близько 30 мільйонів доларів у загальній заблокованій вартості (TVL), згідно з даними DefiLlama. Це зробило попередження більш терміновим для користувачів, які все ще можуть спробувати отримати доступ до платформи через скомпрометований домен.

Команда не надала подробиць щодо того, як могло статися викрадення. Вона також не повідомила, коли сайт повернеться до нормальної роботи.

Наразі головне повідомлення від проєкту залишається чітким. Користувачі повинні уникати домену та чекати офіційного повідомлення, перш ніж знову підключати гаманці або підписувати будь-які запити на транзакції.

Викрадення домену залишається відомим крипторизиком

Викрадення доменів стало повторюваною проблемою в криптосекторі. Ці атаки часто спрямовані на веб-сайт і користувацький інтерфейс проєкту замість його смарт-контрактів.

Після того, як зловмисники отримують контроль над доменом, вони можуть розміщувати на сайті «зливачі гаманців» (wallet drainers) або інші шкідливі підказки. Цей метод може зачепити користувачів, навіть якщо базовий протокол пройшов перевірку безпеки.

Схожий випадок зачепив домен BONKfun минулого місяця. Цей інцидент доповнив зростаючий список атак, які використовують фальшиві або скомпрометовані фронтенди для досягнення користувачів.