Curve Finance -sivusto, joka on merkittävä hajautetun rahoituksen (DeFi) protokolla, on tiettävästi hakkeroitu.
Tiimi julkaisi kiireellisen varoituksen X:ssä (entinen Twitter), kehottaen käyttäjiä olemaan vuorovaikutuksessa alustan kanssa. Vaikka yksityiskohdat ovat epäselviä, protokolla on mahdollisesti kärsinyt DNS-kaappauksesta.
Curve Finance hakkeroitu – mitä tiedämme tähän mennessä
Tapauksella on tiettävästi ollut vaikutusta useisiin DeFi-projekteihin. Convex Finance ja Resupply, jotka molemmat luottavat Curven tietosyötteisiin, raportoivat katkoksista ja toiminnallisuusongelmista.
Molemmat tiimit vahvistivat, että heidän omat alustansa ovat edelleen turvallisia, mutta riippuvaiset palvelut ovat häiriintyneet, kunnes Curven verkkotunnus palautetaan.
DNS-kaappaus on eräänlainen kyberhyökkäys, jossa hyökkääjät manipuloivat Domain Name Systemiä ohjatakseen käyttäjät haitallisille sivustoille. Tässä tapauksessa hyökkääjät voivat huijata käyttäjiä vuorovaikutukseen Curven alustan väärennettyjen versioiden kanssa.
Turvallisuusasiantuntijat ja käyttäjät ovat korostaneet tätä vahvana muistutuksena DeFi-frontendien riskeistä. Toisin kuin hajautetut älykkäät sopimukset, verkkofrontendit ovat alttiita perinteisille hyökkäyksille, kuten DNS-kaappaukselle.
Curveen liittyvät projektit, mukaan lukien Convex, ovat korostaneet, että vaikka heidän backendinsä ovat koskemattomia, käyttäjien tulisi välttää transaktioiden allekirjoittamista tai dAppien käyttöä, jotka liittyvät Curveen tänä aikana.
Curve Finance kertoi työskentelevänsä asianomaisten kumppaneiden kanssa ongelman ratkaisemiseksi. Tutkinnan jatkuessa odotetaan lisäpäivityksiä.
Tilanne korostaa tarvetta, että DeFi-protokollat keskittyvät enemmän frontend-turvallisuuteen. Viimeaikaiset DeFi-hakkeroinnit osoittavat, että front end on edelleen altis vektori hajautetuista arkkitehtuureista huolimatta.
Tämä on kehittyvä tarina.
Vastuuvapauslauseke
Kaikki verkkosivustollamme olevat tiedot julkaistaan vilpittömässä mielessä ja ainoastaan yleiseen tiedottamiseen. Lukijan on toimittava verkkosivustomme tietojen perusteella täysin omalla vastuullaan.
