Kako se to dogodilo?
Kad su zlonamjerni hakeri ciljali na Curve front Finance, pronašli su ranjivost i ukrali bitcoin vrijedan oko 570,000 USD. Curve Finance je behemot DeFi fonda za likvidnost. U utorak, 9. kolovoza 2022., istraživač sigurnosti Paradigma samczsun obavijestio je susjedstvo o kršenju sučelja Curvea i savjetovao pojedincima da ne koriste protokol do daljnjega.
Nekoliko minuta kasnije tim Curve.Finance izdao je upozorenje pozivajući korisnike da ne koriste stranicu curve.fi jer je njezin sustav naziva domena (DNS) hakiran, a protokol ispituje problem. To je poslužilo kao potvrda izvješća.
Kako bi pokrenuli klonirano mjesto, hakeri su klonirali mjesto, natjerali DNS da se poziva na njihovu IP adresu na kojoj je klonirano mjesto raspoređeno i dodali zahtjeve za odobrenje lažnom ugovoru, prema Lefterisu Karapetsasu, izumitelju open source programa za praćenje portfelja i računovodstva. aplikacija Rotki.
Računi zamrznuti, nada za oporavak
Korisnici koji su odobrili posao i nisu znali za kloniranje otkrili su da su im bankovni računi prazni. On-chain detektiv, 'ZachXBT' otkrio je da su hakeri uzeli ETH u vrijednosti od oko 570,000 USD. Fixed Float, mjenjačnica kriptovaluta, otkrila je da je već zamrznula 112 ETH (188,502 XNUMX USD u trenutku pisanja ovog teksta) povezanih s hakiranjem. Iako je bilo poteškoća s web mjestom curve.fi, Curve je rekao da budući da je curve.exchange koristio drugog DNS davatelja, to nije utjecalo. Kasnije je, prema protokolu, problem lociran, otklonjen i dato je do znanja da sve službe trebaju raditi normalno.
PROČITAJTE I - Virtualna vila u Malibuu koju je izgradila i u vlasništvu Paris Hilton
Tvrtka je izjavila da je problem identificiran i ispravljen. Molimo vas da odmah poništite sve ugovore koje ste upravo odobrili na Curveu. Molimo koristite curve.exchange dok čekate da se širenje curve.fi vrati u normalu.
Najnovija platforma za kriptovalute koja je hakirana samo ovog mjeseca je Zavoj. Nomadski most, Solana i Zb.com bile su među ostalim ciljanim stranicama u kolovozu.
Izvor: https://www.thecoinrepublic.com/2022/08/11/curve-finance-hackers-stealing-around-570000-usd/