Праблемы Curve Finance, папярэджанне аб узламаным інтэрфейсе на фоне крадзяжу на 570 тысяч долараў

Гігант пулу ліквіднасці DeFi Curve.Finance пацярпеў ад эксплойту пасля таго, як зламысныя хакеры атакавалі яго інтэрфейс, выкраўшы крыптавалюту на суму каля 570,000 XNUMX долараў.

• Даследчык парадыгмы бяспекі «samczsun» насцярожыла у аўторак (9 жніўня 2022 г.) супольнасць пра кампраметацыю інтэрфейсу Curve, папярэджваючы людзей не выкарыстоўваць пратакол да далейшага паведамлення.

?@CurveFinance інтэрфейс скампраметаваны, не выкарыстоўвайце яго да далейшага паведамлення!

- samczsun (@samczsun) Жнівень 9, 2022

• Каманда Curve.Finance пацвердзіла справаздачу вынясенне папярэджання хвілін праз, папрасіўшы карыстальнікаў не выкарыстоўваць сайт curve.fi, заявіўшы, што яго сістэма даменных імёнаў (DNS) была ўзламаная і пратакол праводзіць расследаванне інцыдэнту.
• Па словах Лефтэрыса Карапецаса, заснавальніка інструмента адсочвання партфеля і бухгалтарскага ўліку з адкрытым зыходным кодам Rotki, хакеры "кланаваны сайт, прымусілі DNS паказваць на іх IP-адрас, дзе разгорнуты кланаваны сайт, і дадалі запыты на зацвярджэнне ў шкоднасны кантракт».
• Карыстальнікі, якія не ведалі аб кланаванні і ўхвалілі кантракт, бачылі, што іх кашалькі спусташаюцца.
• Між тым, ланцужны шпіталь «ZachXBT» паведаміў, што хакеры палантын ETH на суму каля 570,000 XNUMX долараў. Біржа криптовалют Fixed Float паказала, што гэта ўжо замарозілі 112 ETH (188,502 XNUMX даляры на момант напісання артыкула), звязаныя з атакай.
• Нягледзячы на ​​​​тое, што была праблема з сайтам curve.fi, Curve заявіла, што curve.exchange не паўплывала, бо выкарыстоўваў асобнага пастаўшчыка DNS. Пратакол пазней сказаў што праблема была выяўлена і вырашана і паведаміў каб усе службы функцыянавалі нармальна.

«Праблема знойдзена і адноўлена. Калі вы ўхвалілі якія-небудзь кантракты на Curve за апошнія некалькі гадзін, неадкладна адклікайце іх. Калі ласка, пакуль выкарыстоўвайце curve.exchange, пакуль распаўсюджванне curve.fi не вернецца да нармальнага рэжыму».

• Curve - гэта апошняя крыпта-платформа, узламаная толькі ў гэтым месяцы. Сярод іншых, якія пацярпелі ад эксплойтаў у жніўні Мост качэўнікаў, Салана, і Zb.com.