快讯|【慢雾：Balancer正遭受BGP Hijacking攻击】

欧意交易所

全球前三大交易所之一，新用户注册最高可得230USDT奖励，同时可拆数字盲盒，100%可以获得数字货币，最高价值60000元

点击注册 进入官网

【慢雾：Balancer正遭受BGP Hijacking攻击】金色财经报道，据慢雾区情报，Balancer正遭受BGP Hijacking攻击，访问该网站链接钱包后会遭受钓鱼攻击。根据CloudFlare的BGP Origin Hijack-17957显示，ASNs受害者列表中包含balancer所属的AS13335。目前访问该网站会收到CloudFlare的钓鱼安全提醒。慢雾安全团队对本次事件的分析：
1、查询域名Balancer的DNS解析记录，A记录中地址为104.21.37.47和172.67.203.244。这两个IP地址的所属BGP AS区域号为AS13335，并且该AS属于CloudFlare。
2、根据CloudFlare的记录显示，AS13335正在BGP Origin Hijack攻击的AS列表中。
3、发现Balancer的HTTPS证书被更换为攻击者的证书。
4、目前访问Balancer会收到CloudFlare的钓鱼安全提醒。
5、经过分析，app.balancer.fi的前端存在恶意的JavaScript代码。
6、用户使用钱包连接 app.balancer.fi恶意脚本会自动判断余额并进行钓鱼攻击。
7、经过MistTrack分析，恶意地址如下：
0x00006DEAcd9ad19dB3d81F8410EA2B45eA570000；
0x645710Af050E26bB96e295bdfB75B4a878088d7E；
0x0000626d6DC72989e3809920C67D01a7fe030000。
慢雾安全团队提醒用户，目前针对Balancer的BGP攻击还在持续进行，请暂时停止访问Balancer的网站，避免遭受攻击。