Tapio Finance قربانی نقض سرور شد

نگاه دزدکی

• Tapio Finance در سرور Discord خود دچار نقص امنیتی شد.
• CertiK Alert به کاربران هشدار داد که روی هیچ پیوندی کلیک نکنند.
• Tapio Finance ربات اسپم را حذف کرد و به کاربران اطمینان داد که سرور دیگر در خطر نیست.

Tapio Finance، یک پلتفرم میان‌افزار برای LSD Liquidity، اخیراً در سرور Discord خود دچار نقض امنیتی شده است. بر اساس گزارش‌ها، سرور در معرض خطر قرار گرفت و از یک ربات اسپم برای ارسال لینک‌های فیشینگ به کاربرانش استفاده شد.

#CertiKSkynetAlert 🚨

ما شاهد گزارش هایی هستیم که نشان می دهد @TapioFinance سرور Discord به خطر افتاده است.

تا زمانی که تیم تأیید نکند کنترل سرور را دوباره به دست گرفته است، روی هیچ پیوندی کلیک نکنید.#هک # اختلاف https://t.co/L9vUEJCSfw

هوشیار باشید! pic.twitter.com/49bf8bFsI6

- هشدار CertiK (@CertiKAlert) آوریل 29، 2023

شرکت امنیتی CertiK Alert هشداری را در پلتفرم Skynet خود صادر کرد. هشدار تا زمانی که تیم Tapio Finance تأیید کند که کنترل سرور را دوباره به دست آورده اند، کاربران روی هیچ پیوندی کلیک نکنند. در این هشدار از کاربران خواسته شده تا هوشیار باشند و از تعامل با لینک ارائه شده در اطلاعیه خودداری کنند.

از سوی دیگر، زمان رخنه امنیتی در سرور Discord Tapio Finance متأسفانه است، زیرا همزمان با راه اندازی $tapETH airdrop مورد انتظار آنها بود. بر اساس الف عکس از صفحه نمایش از CertiK Alert، airdrop به کاربران اجازه می دهد تا قبل از وقوع سوء استفاده، توکن ها را ادعا کنند. 

علاوه بر این، تاپیو در کانال Discord خود اعلام کرد که قصد دارد یک ایردراپ برای همه اعضای جامعه در آن منتشر کند Ethereum زنجیر. این به کاربران واجد شرایط اجازه می داد تا چندین بار در زنجیره های مختلف توکن ها را ادعا کنند.

در پاسخ به نقض امنیتی، Tapio Finance به سرعت خطاب مشکل با حذف ربات اسپم از سرور Discord است. در نتیجه، این تضمین می‌کند که کاربران دیگر در معرض خطر هدف قرار گرفتن پیوندهای فیشینگ قرار نخواهند داشت. این شرکت از آن زمان با انتشار بیانیه ای از CertiK برای هشدار خود تشکر کرده و به کاربران خود اطمینان داده است که سرور دیگر در خطر نیست. 

به عنوان یک اقدام احتیاطی، توصیه می شود کاربرانی که در حین نقض امنیتی روی پیوندهای مشکوک کلیک کرده اند رمز عبور خود را تغییر دهند. علاوه بر این، آنها باید احراز هویت دو مرحله ای را برای ایمن سازی حساب های خود فعال و فعال کنند.