Стейкхаус: офіційний сайт тимчасово недоступний, але сховище працює нормально, раніше було зломом облікового запису OVH, що призвело до перехоплення домену

Новини ME, повідомлення від 31 березня (UTC+8): проєкт DeFi Steakhouse Financial опублікував останні оновлення щодо попереднього інциденту безпеки. Заявлено, що вебсайт Steakhouse.financial і надалі недоступний: DNS-записи вказують на порожнє місце, але вебсайт Steakhouse Vaults працює повністю та доступний напряму через Morpho. Депозитні, зняття коштів і всі функції всіх сховищ (vaults) працюють у звичайному режимі. Після відновлення роботи фронтенду користувачі отримають повідомлення-підтвердження. Steakhouse зазначає, що цей напад стався через телефонну соціальну інженерію (телефонний софтинг) проти OVH Cloud: зловмисники отримали права керування доменом steakhouse financial і перенаправили DNS A-записи для головного сайту та App-піддоменів на шкідливі IP-адреси, а також спробували ініціювати передачу домену з періодом блокування 5 днів. Офіційно повідомляється, що всі пов’язані зміни вже відкочено, наразі DNS-записи домену тимчасово порожні, сховища (vaults), розумні контракти та всі депозитні кошти не зазнали впливу, а безпека активів користувачів гарантована. (Джерело: Foresight News)