Tehnologija

Curve Finance rješava iskorištavanje web-mjesta, upućuje korisnike na opoziv nedavnih ugovora

08/10/2022
Bitcoin Ethereum vijesti

U utorak je automatizirani proizvođač tržišta Curve Finance na Twitteru upozorio korisnike na eksploataciju na svojoj stranici. Tim koji stoji iza protokola primijetio je da problem, za koji se činilo da je napad zlonamjernog aktera, utječe na poslužitelj imena i sučelje usluge.

Kriva navedeno putem Twittera da se čini da njegova razmjena — koja je zaseban proizvod — nije pogođena napadom, budući da koristi drugog pružatelja sustava naziva domene (DNS). 

Slika

Međutim, tim je brzo riješio problem. Sat vremena nakon početnog upozorenja, Curve je rekao da je otkrio i poništio problem, uputivši korisnike koji su odobrili bilo kakve ugovore na Curveu u posljednjih nekoliko sati da ih opozovu "odmah". 

Curve je primijetio da je najvjerojatnije hakiran pružatelj DNS poslužitelja Iwantmyname, dodajući da je naknadno promijenio svoj poslužitelj imena. 

Poslužitelj imena radi poput imenika koji prevodi imena domena u IP adrese. 

Dok je eksploatacija bila u tijeku, korisnik Twittera LefterisJP nagađao je da je navodni napadač vjerojatno upotrijebio lažiranje DNS-a kako bi izvršio eksploataciju na usluzi:

Drugi sudionici DeFi prostora brzo su se obratili Twitteru kako bi proširili upozorenje svojim sljedbenicima, a neki su primijetili da je navodni lopov izgleda ukrao više od 573,000 USD.

Još u srpnju, analitičari su sugerirali da sue blagonaklono gleda na Curve Finance, unatoč padu tržišta koji nastavlja utjecati na veći DeFi prostor. Među razlozima koje su istraživači u Delphi Digitalu naveli za njihov rast, posebno su pozvali mogućnosti prinosa platforme, potražnju za depozitima Curve DAO Tokena (CRV) i generiranje prihoda protokola od likvidnosti stablecoina.

Ovo je uslijedilo nakon platforme izdanje novog "algoritma za razmjenu volatilne imovine" u lipnju, koji je obećao omogućiti zamjene s niskim proklizavanjem između "nestalnih" sredstava. Ovi skupovi koriste kombinaciju internih proročanstava koji se oslanjaju na eksponencijalne pomične prosjeke (EMA) i model krivulje povezivanja, koji su prethodno koristili popularni automatizirani proizvođači tržišta kao što je Uniswap.

Ažuriranje: Dodana je najava tvrtke Curve Finance da je problem riješen, ukazujući na njegov poslužitelj imena kao vjerojatnog krivca za iskorištavanje.