켈프 DAO 보안 사고 분석: 공격자가 켈프 팀을 사칭하여 2-FA 인증을 우회하여 GoDaddy 고객 지원을 유도합니다.

7월 29일, 유동성 서약 프로토콜인 켈프 DAO는 이전 보안 사고에 대해 다음과 같이 요약했습니다. 7월 22일 22시 30분에 켈프의 디앱에서 사용자 자금을 탈취하기 위한 악성 지갑 활동 거래가 표시되기 시작했습니다. 켈프 팀은 즉시 대응하여 도메인 이름 서버를 잠그고 소유권 액세스를 복원하고 문제를 해결했습니다. 공격자는 GoDaddy 고객 지원팀에 Kelp 팀으로 위장하여 2-FA를 우회하도록 설득하는 데 성공했으며, Kelp 팀은 다른 도메인 등록기관으로 이전하고 비정상적인 UI 동작에 대한 알림을 강화하는 등 예방 조치를 취하고 있습니다. 소수의 사용자가 UI 공격으로 인해 금전적 손실을 입었다고 보고했으며, 켈프 팀에서 지원을 제공하고 있습니다.