Предупреждение Curve Finance о компрометации интерфейса на фоне кражи 570 000 долларов

Гигант пула ликвидности DeFi Curve.Finance подвергся эксплойту после того, как злоумышленники атаковали его интерфейс и украли криптовалюту на сумму около 570 000 долларов.

• Исследователь Paradigm Security “samczsun” уведомлен сообщество о компрометации внешнего интерфейса Curve во вторник (9 августа 2022 г.), предупреждая людей не использовать протокол до дальнейшего уведомления.

🚨🚨🚨@CurveFinance интерфейс скомпрометирован, не используйте его сейчас!

— Самчсун (@samczsun) 9 августа 2022 г.

• Команда Curve.Finance подтвердила отчет вынести предупреждение Через несколько минут попросил пользователей не пользоваться веб-сайтом curve.fi, заявив, что система доменных имен (DNS) была скомпрометирована и протокол проводит расследование инцидента.
• По словам Лефтериса Карапетсаса, основателя инструмента отслеживания и учета портфеля с открытым исходным кодом Rotki, хакеры “клонированный сайт, заставил их DNS указывать на их IP-адрес, где развернут клонированный сайт, и добавил запросы аутентификации к вредоносному контракту».
• Пользователи, которые не знали о клонировании и одобрили контракт, поэтому кошелек слит.
• Тем временем скучающий разведчик «ZachXBT» сообщил, что хакеры украл около 570 000 долларов США в ETH. Криптовалютная биржа Fixed Float показала, что уже замер 112 ETH (188 502 доллара США на момент написания статьи) связаны с атакой.
• Хотя возникла проблема с сайтом curve.fi, Curve заявила, что Curve.exchange не пострадала, поскольку использовала собственного DNS-провайдера. Протокол позже так что проблема выявлена ​​и решена информированный что все службы должны функционировать должным образом.

“Проблема обнаружена и устранена. Если вы одобрили какие-либо контракты на Curve за последние несколько часов, вы должны немедленно выйти из них. Пожалуйста, продолжайте использовать curve.exchange до тех пор, пока распространение для curve.fi не вернется в нормальное русло».

• Curve — последняя криптоплатформа, скомпрометированная только в этом месяце. Другие, которые привели бизнес в августе, включают Кочевой мост, Соланаа также Zb.com.