ベルベット・キャピタル、大規模なフィッシング攻撃を防ぐためウェブサイトの一時閉鎖を余儀なくされる

DeFiアセット・マネジメント取引のベルベット・キャピタルは、大規模なフィッシング攻撃を防ぐため、ウェブサイトの一時閉鎖を余儀なくされた。 X Usersは4月23日、Velvet Capitalの取引プラットフォームで異常な動きがあったと報告した。フロントエンドに接続しようとしたユーザーは、プロトコルへのウォレット・アクセスを承認するよう促された。 内部調査の結果、ベルベット・キャピタルはサイバーセキュリティ・アラートを発表し、投資家に対し、追って通知があるまでアプリからのすべてのウォレット接続要求を拒否するよう助言した。不正な要求を承認した可能性のある投資家は、資金の損失を避けるためにプロトコルへのウォレットアクセスを取り消す必要がある。さらにベルベット・キャピタルは、投資家がさらに損失を被る可能性を最小限に抑えるため、アプリを無効にした。 Velvet Capitalの創設者であるVasily Nikonov氏は、Telegramでサイトの閉鎖を発表した。"Velvetのウェブサイトとやり取りをしないようご注意ください。""問題のメンテナンスと調査のためにサイトを閉鎖しており、問題が解決したら事後分析を発表する予定です。" サイト閉鎖から約2時間後、ニコノフ氏は技術チームやセキュリティ研究者と協力し、ハッカーからサイトの支配権を奪取していると述べた。ブロックチェーン調査会社のBlockaidとScam Snifferは、Velvet Capitalが侵入されたと公式に発表する前に、サイトがハッキングされたことを確認していた。4月23日午後5時39分（UTC）以降にベルベット・キャピタルで取引を確認したユーザーは、サイバー犯罪の被害に遭った可能性がある。 ニコノフ氏はこれらのユーザーに対し、状況を改善するためにDiscordで情報を提出し、取引の詳細をVelvet Capitalのチームと共有するよう助言しており、UTC6:50現在、損失を報告したユーザーはいないと強調している。(コインテレグラフ)