Trang chủ Compound bị tấn công lần nữa: Trang web lừa đảo giả mạo tấn công nền tảng vay DeFi, rủi ro an ninh gây chú ý

Ngày 10 tháng 3, thông tin cho biết, giao thức cho vay DeFi Compound Finance gần đây lại gặp phải sự cố an ninh phía giao diện người dùng, nhiều người dùng báo cáo rằng trang web chính thức của dự án xuất hiện bất thường và bị chuyển hướng đến trang giả mạo có khả năng lừa đảo. Sự kiện này được xem là trường hợp mới nhất trong chuỗi các vụ tấn công chiếm đoạt trang web của các nền tảng DeFi gần đây.

Theo giải thích của nhóm an ninh dự án đăng trên diễn đàn quản trị, kẻ tấn công đã giả mạo tên miền tương tự “compOOnd” để xây dựng trang lừa đảo và dẫn người truy cập đến trang này. Tuy nhiên, nhóm cho biết hiện tại chưa phát hiện thiệt hại về tài sản của người dùng, các chứng thực của các tài khoản hạ tầng bị ảnh hưởng đã được thay thế hoàn toàn, rủi ro hệ thống đã được kiểm soát.

Đây là lần thứ hai trong chưa đầy hai năm, giao diện phía trước của Compound gặp phải sự tấn công tương tự. Trước đó, vào tháng 7 năm 2024, nhiều tên miền dự án DeFi được lưu trữ trên Squarespace đã bị hacker tấn công tập trung, trong đó trang web của Compound cũng bị ảnh hưởng. Các chuyên gia an ninh nhận định, khi công cụ lừa đảo qua mạng tự động hóa ngày càng nâng cao, kỹ thuật tấn công tương tự đang ngày càng dễ thực hiện hơn.

Trong vụ việc lần này, lý do tài sản của người dùng không bị ảnh hưởng một phần là do cách triển khai các giao diện giao dịch cốt lõi khác biệt. Theo giải thích chính thức, tên miền phụ app.compound.finance dùng để kết nối ví và thực hiện giao dịch, cung cấp dịch vụ qua mạng IPFS, giúp nhóm an ninh có thể xác minh độc lập tính toàn vẹn của mã nguồn, từ đó giảm thiểu rủi ro bị chỉnh sửa phía giao diện người dùng.

Dù sự cố này chưa gây thiệt hại về tài chính, nhưng đối với Compound, một trong những giao thức hàng đầu của DeFi, các vấn đề liên tiếp gần đây đã làm giảm lòng tin của thị trường. Trong những năm qua, dự án này từng nhiều lần gặp tranh cãi về vận hành và quản trị. Ví dụ, DAO của Compound trước đó từng bị cộng đồng đặt câu hỏi về xung đột lợi ích tiềm năng với nhà cung cấp dịch vụ quản lý rủi ro Gauntlet.

Trước đó nữa, vào năm 2022, một sai sót trong vận hành đã khiến thị trường cETH trị giá hơn 8 tỷ USD tạm ngưng hoạt động khoảng một tuần cho đến khi hoàn tất sửa chữa kỹ thuật. Ngoài ra, trong quá trình nâng cấp giao thức năm 2021, cũng từng xảy ra sự cố phân phát phần thưởng sai, khiến khoảng 1,5 tỷ USD token bị phát sai cho người dùng.

Các nhà phân tích nhận định, khi quy mô ngành DeFi mở rộng, an ninh phía giao diện người dùng, bảo vệ tên miền và minh bạch trong quản trị đang trở thành các yếu tố quan trọng để duy trì hoạt động ổn định lâu dài của các giao thức. Đối với các nền tảng cho vay, bất kỳ lỗ hổng an ninh nào trên trang web cũng có thể trở thành cổng chính để kẻ tấn công thực hiện các vụ lừa đảo qua mạng.