Steakhouse: il sito ufficiale è temporaneamente offline, ma il vault funziona normalmente; in precedenza, una violazione dell’account OVH aveva causato un dirottamento del dominio.

Secondo Foresight News, il progetto DeFi Steakhouse Financial ha pubblicato un aggiornamento sull'incidente di sicurezza avvenuto di recente. Hanno dichiarato che il sito Steakhouse.financial è ancora offline e i record DNS puntano a una pagina vuota, ma il sito Steakhouse Vaults è completamente operativo e accessibile direttamente tramite Morpho. Tutte le funzioni di deposito, prelievo e i servizi dei vaults funzionano regolarmente. Una volta che il front-end sarà tornato alla normalità, gli utenti riceveranno una comunicazione di conferma.

Steakhouse ha spiegato che l'attacco ha avuto origine da una tecnica di social engineering telefonica rivolta a OVH Cloud, attraverso cui l'attaccante ha ottenuto il controllo sulla gestione del dominio steakhouse financial e ha cambiato i record DNS A del sito ufficiale e delle sottodirectory dell'applicazione, reindirizzandoli verso un IP dannoso. Inoltre, hanno tentato di avviare un trasferimento di dominio con un periodo di blocco di 5 giorni. L'azienda ha dichiarato che tutte le modifiche sono state annullate, i record di dominio sono stati temporaneamente azzerati e i vaults, gli smart contract e tutti i fondi depositati non sono stati toccati, mantenendo così la sicurezza degli asset degli utenti.