슬로우 포그: 밸런서의 BGP 공격이 여전히 진행 중이므로 공식 웹사이트 접속을 일시적으로 중단할 것을 권장합니다.

오데일리 플래닛은 슬로우 포그 존 인텔리전스에 따르면 밸런서가 BGP하이재킹 공격을 받고 있으며, 지갑을 연결하는 사이트를 방문하면 피싱 공격에 노출될 수 있다고 보도했습니다. CloudFlare의 BGP 오리진 하이재킹 17957에 따르면 ASN의 피해자 목록에는 Balancer가 속한 AS13335가 포함되어 있으며, 현재 해당 사이트를 방문하면 CloudFlare로부터 피싱 보안 경고를 받게 됩니다. 다음은 슬로우포그 보안팀이 이 사건을 분석한 내용입니다: 1, 도메인 이름 balancer.fi의 DNS 확인 레코드(https：//bgp.tools/dns/balancer.fi)를 조회한 결과, A 레코드의 주소는 104.21.37.47 및 172.67.203.244이며, 두 IP 주소가 속한 BGP AS 영역 번호는 AS13335이고, AS는 다음과 같습니다. CloudFlare. 2. CloudFlare의 로깅(https: //radar.cloudflare.com/routing/anomalies/hijack-17957)에 따르면, AS13335는 BGP 오리진 하이재킹 공격을 받는 AS 목록에 있습니다. 3. balancer.fi의 HTTPS 인증서가 공격자의 인증서로 대체된 것으로 확인되었습니다. 4. 현재 https://app.balancer.fi 방문 시 CloudFlare로부터 피싱 보안 경고를 받게 됩니다. 5、분석 결과, 악성 자바스크립트 코드가 app.balancer.fi(https://app.balancer.fi/js/overchunk.js)의 프론트엔드에 존재합니다. 6、사용자가 자신의 지갑으로 app.balancer.fi에 연결하면 자동으로 잔액을 확인하고 악성 스크립트로 피싱 공격을 수행합니다. 7、미스트트랙 분석 결과, 악성 주소는 다음과 같습니다: 0x00006DEAcd9ad19dB3d81F8410EA2B45eA570000 0x645710Af050E26bBB96e295bdfB75B4a878088d7E 0x0000626d6DC72989e3809920C67D01a7fe030000 슬로우 미스트 보안팀은 밸런서에 대한 BGP 공격이 여전히 진행 중이므로 공격을 받지 않도록 밸런서 웹사이트 방문을 일시적으로 중단해 주시기 바랍니다.