Steakhouse: Die offizielle Website ist vorübergehend offline, aber der Tresor funktioniert normal. Zuvor führte ein OVH-Kontoinfiltration zu einer Domainübernahme.

Foresight News berichtet, dass das DeFi-Projekt Steakhouse Financial ein Update zum jüngsten Sicherheitsvorfall veröffentlicht hat. Demnach ist die Website Steakhouse.financial weiterhin offline, die DNS-Einträge zeigen ins Leere, aber die Steakhouse Vaults Website läuft vollständig und ist direkt über Morpho erreichbar. Ein- und Auszahlungen sowie alle Vault-Funktionen laufen einwandfrei. Nach vollständiger Wiederherstellung des Frontends erhalten die Nutzer eine Bestätigung.

Laut Steakhouse resultierte der Angriff aus einem Telefon-Phishing-Angriff auf OVH Cloud. Die Angreifer konnten sich dadurch Zugang zur Domainverwaltung von steakhouse financial verschaffen und die DNS A-Records der Haupt- und App-Subdomain auf eine bösartige IP umleiten. Gleichzeitig wurde versucht, eine Domainübertragung mit einer fünftägigen Sperrfrist einzuleiten. Offiziellen Angaben zufolge wurden alle entsprechenden Änderungen bereits zurückgerollt, derzeit sind die Domain-Records temporär geleert. Vaults, Smart Contracts und alle Einlagen sind nicht betroffen und die Nutzervermögen sind sicher.