Steakhouse: Ang opisyal na website ay pansamantalang offline ngunit ang treasury ay gumagana nang normal; dati ay sanhi ng OVH account infiltration na nagdulot ng domain hijacking.

Ayon sa Foresight News, naglabas ng pinakabagong pag-unlad ang DeFi proyektong Steakhouse Financial ukol sa kamakailang insidente sa seguridad. Ayon dito, ang Steakhouse.financial na website ay nananatiling offline, at ang DNS record ay naka-turo sa walang laman na pahina, ngunit ang Steakhouse Vaults na website ay ganap nang gumagana at maaaring direktang ma-access sa pamamagitan ng Morpho. Ang pagdeposito, pag-withdraw at lahat ng vault function ay normal na operasyon. Kapag naibalik na sa normal ang frontend, makakatanggap ang mga gumagamit ng kumpirmasyon.

Ayon sa Steakhouse, ang pag-atake ay nagmula sa phone social engineering attack laban sa OVH Cloud, kung saan nakuha ng umaatake ang kontrol sa domain management ng steakhouse financial at itinuro ang DNS A record ng opisyal na site at App subdomain sa isang malisyosong IP, kasabay ng pagtatangkang maglunsad ng domain transfer na may 5-araw na lock-in period. Ayon sa opisyal, lahat ng kaugnay na pagbabago ay na-rollback na, kasalukuyang pansamantalang walang laman ang domain record, at nananatiling hindi apektado ang mga vault, smart contract, at lahat ng depositong pondo—ligtas ang mga asset ng gumagamit.