Как это произошло?
Когда злонамеренные хакеры атаковали Curve front Finance, они обнаружили уязвимость и украли биткойны на сумму около 570,000 9 долларов США. Curve Finance — гигант пула ликвидности DeFi. Во вторник, 2022 августа XNUMX года, исследователь безопасности Paradigm samczsun сообщил о взломе интерфейса Curve и посоветовал людям не использовать протокол до дальнейшего уведомления.
Через несколько минут команда Curve.Finance выпустила предупреждение, призывающее клиентов не использовать сайт Curve.fi, так как его система доменных имен (DNS) была взломана, и протокол изучает проблему. Это послужило подтверждением доклада.
Чтобы запустить клонированный сайт, хакеры клонировали сайт, заставили DNS ссылаться на свой IP-адрес, на котором развернут клонированный сайт, и добавили запросы на утверждение к мошенническому контракту, по словам Лефтерис Карапетсас, изобретателя системы отслеживания и учета портфолио с открытым исходным кодом. приложение Ротки.
Аккаунты заморожены, надежда на восстановление
Пользователи, которые разрешили сделку и не знали о клонировании, обнаружили, что их банковские счета пусты. Сетевой детектив ZachXBT обнаружил, что хакеры забрали ETH на сумму около 570,000 112 долларов США. Криптовалютная биржа Fixed Float сообщила, что уже заморозила 188,502 ETH (XNUMX XNUMX доллара США на момент написания статьи), связанных со взломом. Хотя возникла проблема с веб-сайтом curve.fi, Curve сказал, что, поскольку Curve.exchange использовал другого провайдера DNS, это не повлияло на него. Позже, согласно протоколу, проблема была обнаружена, устранена, и было дано понять, что все службы должны работать в штатном режиме.
ТАКЖЕ ПРОЧИТАЙТЕ - Виртуальный особняк в Малибу, построенный и принадлежащий Пэрис Хилтон
В компании заявили, что проблема выявлена и устранена. Пожалуйста, немедленно расторгните все контракты, которые вы только что утвердили на Curve. Пожалуйста, используйте curve.exchange, ожидая, пока распространениеcurve.fi вернется в нормальное русло.
Самая последняя криптовалютная платформа, которая была взломана только в этом месяце, — Изгиб. Кочевой мост, Solana и Zb.com были среди других сайтов, атакованных в августе.
Источник: https://www.thecoinrepublic.com/2022/08/11/curve-finance-hackers-stealing-around-570000-usd/