Kelp DAOセキュリティインシデント分析：攻撃者はGoDaddyカスタマーサポートを説得するためにKelpチームになりすまして2-FA認証をバイパスする

7月29日、流動性誓約プロトコルのKelp DAOは、前回のセキュリティインシデントの総括を提供した：7月22日22:30に、KelpのdAppは、ユーザーの資金を盗むために悪意のあるウォレットアクティビティトランザクションを表示し始めた。 攻撃者は、Kelpチームを装って2-FAをバイパスするようGoDaddyのカスタマーサポートを説得することに成功した。Kelpチームは、別のドメインレジストラに移行し、異常なUI動作に対するアラートを強化するなどの予防策を講じている。UI攻撃の結果、少数のユーザーから被害報告が寄せられており、Kelpチームはサポートを提供している。