スローフォグ：バランサーのBGP攻撃は現在も継続中、公式サイトへのアクセスを一時停止することを推奨

Odaily Planetによると、Slow Fog Zone Intelligenceによると、BalancerはBGPHijacking攻撃を受けており、ウォレットをリンクしているサイトへの訪問はフィッシング攻撃の対象となっている。CloudFlareのBGP Origin Hijack-17957によると、ASNの被害者リストにはBalancerが属するAS13335が含まれています。このサイトにアクセスすると、現在CloudFlareからフィッシングセキュリティ警告が表示されます。以下は、Slow Fogセキュリティチームによるこのインシデントの分析です： 1、ドメイン名balancer.fiのDNS解決レコードを問い合わせる（https：//bgp.tools/dns/balancer.fi）、Aレコードのアドレスは104.21.37.47と172.67.203.244である。CloudFlareに属している。 2.CloudFlareのロギング(https: //radar.cloudflare.com/routing/anomalies/hijack-17957)によると、AS13335はBGP Origin Hijack攻撃を受けているASのリストに入っている。 3.balancer.fiのHTTPS証明書が攻撃者の証明書に置き換えられていることが判明。 4、現在、https://app.balancer.fi にアクセスすると、CloudFlare からフィッシング・セキュリティ・アラートが表示される。 5、解析の結果、app.balancer.fi (https://app.balancer.fi/js/overchunk.js)のフロントエンドに悪意のあるJavaScriptコードが存在する。 6、ユーザーが自分の財布でapp.balancer.fiに接続すると、自動的に残高が決定され、悪意のあるスクリプトでフィッシング攻撃が行われる。 7、MistTrack解析の結果、悪意のあるアドレスは以下の通り： 0x00006DEAcd9ad19dB3d81F8410EA2B45eA570000 0x645710Af050E26bBB96e295bdfB75B4a878088d7E 0x0000626d6DC72989e3809920C67D01a7fe030000 スローミストのセキュリティチームは、バランサーに対するBGP攻撃はまだ続いているため、攻撃を避けるためにバランサーのウェブサイトへのアクセスを一時的に停止するようユーザーに注意を促しています。