Гнусный активист атаковал Curve Finance и украл 570 тысяч долларов

В недавних новостях сообщалось об еще одном случае кражи в секторе цифровой валюты; это произошло в биржевом пуле ликвидности Curve Finance. Злоумышленники достигли своей цели, захватив DNS пула ликвидности биржи.

Эти злоумышленники использовали программу, создавшую доступ к домашней странице протокола. Как только вредоносный контракт был размещен на домашней странице системы протокола, для доступа к его кошелькам требовалось только одобрение.

Генеральный директор Binance Чанпэн Чжао сообщил, что из кошельков протокола было украдено более 570 тысяч долларов. Он добавил, что хакеры проникли в кошельки протокола благодаря его системе DNS. Он предупредил, что использование GoDaddy для DNS не идеально, особенно для проектов web3. Это связано с его ненадежностью, добавив, что GoDaddy весьма уязвим для манипуляций.

Они используют GoDaddy для DNS, что небезопасно. Никакие проекты web3 не должны использовать это. Очень восприимчив к социальной инженерии.

- ЧР? Binance (@cz_binance) 9 августа 2022

Протокол был достаточно быстрым, чтобы обнаружить нарушение в его DNS. Таким образом, он быстро сообщил о взломе сервера имен curve.fi. В то время как это верно для DNS-сервера curve.fi, DNS-сервер Curve exchange оставался безопасным. Это произошло потому, что DNS-провайдер для сервера имен для кривой обмена отличается от такового для кривой финансов.

Финансы отправили еще одно сообщение в Twitter о том, что проблема решена. Согласно сообщение, протокол идентифицировал и устранил проблему. Однако несколько часов назад команда получила указание расторгнуть все принятые контракты.

Обзор Curve Finance

На рынке есть несколько протоколов, из которых Curve Finance является наиболее узнаваемым. Это протокол с очень важными проектами DeFi (децентрализованное финансирование).

Согласно данным трекера сайта децентрализованных финансов Llama, депозиты протокола составляют более 6 миллиардов долларов. Однако это было до начала этого года, так как произошло резкое падение его депозитов. Текущая цифра депозитов протокола, датируемая началом 2022 года, составляет около 24 миллиардов долларов.

Кроме того, если посмотреть на рыночную безопасность в последнем квартале, количество эксплойтов резко увеличилось. Хотя это верно для безопасности рынка, криптовалютный рынок был на низком уровне с того же периода.

Сектор DeFi признал Curve Finance важной частью экосистемы. Это результат вознаграждения за токены CRV, предлагаемого протоколом. Награды в виде токенов имели решающее значение для различных протоколов в этом секторе. Это особенно верно, поскольку они обеспечивали им хороший источник дохода.

Эффект вознаграждения также очевиден в токене Curve DAO — CRV. Цифровой токен сейчас торгуется по цене 1.27 доллара. Кроме того, в отчете показано увеличение на 10% за последние 24 часа с рыночной капитализацией в 660 миллионов долларов.

Избранное изображение с Pixabay, графики с TradingView.com