Webová stránka Decentralized Crypto Exchange Curve „Compromised“

Hlavná webová stránka decentralizovanej burzy digitálnych aktív Curve Finance bola napadnutá, zdá sa, že ide o posledný prípad hanebného zneužitia kryptomien. 

Problém bol „nájdený a vrátený“, Curve tweet o 5:28 ET, ukazujúc na táto adresa ako zmluvu, ktorú by používatelia mali odvolať.

„Ak ste v posledných hodinách schválili akékoľvek zmluvy na Curve, okamžite ich odvolajte,“ napísal.

Spoločnosť varovala používateľov, že sa zaoberá zjavným útokom na nameserver, pričom uviedla, že jej webovej stránke by sa mali vyhnúť. Bezprostredne nebolo jasné, či boli ohrozené nejaké finančné prostriedky. 

"Nepoužívaj." http://curve.fi site – nameserver je ohrozený,“ napísala spoločnosť tweet utorok. "Prebieha vyšetrovanie: pravdepodobne má problém samotný NS."

V nasledujúcom tweete Curve uviedol, že Curve.Exchange používa iného poskytovateľa systému názvov domén a zdá sa, že nie je ovplyvnený, aj keď poznamenal, že používatelia stále „musia postupovať opatrne“.

Curve vyzval registrátora domény chcem moje meno „Urobte niečo, prosím“ o 5:22 ET.

„Zmenili sme nameserver, ale s jeho používaním sa neponáhľajte http://curve.fi – počkajte chvíľu,“ dodala decentralizovaná burza.

Twitter účet foobar tvrdili okolo 4:30 východného času, že doteraz boli ukradnuté žetóny v hodnote približne 570,000 XNUMX dolárov, pričom poukázal na táto adresa. 

Incident nasleduje potom hacker vytvoril phishing pop-up na Polygon a Fantom minulý mesiac varoval používateľov, že ich finančné prostriedky sú ohrozené, a vyzval ich, aby zadali kľúče svojich súkromných účtov.

Tento hacker pristupoval k rozhraniam RPC (Remote Procedure Call) Polygonu a Fantomu prostredníctvom platformy Web3 infraštruktúry Ankr tak, že oklamal poskytovateľa systému názvov domén (DNS) tretej strany, aby hackerovi poskytol prístup k doménam Polygon a Fantom.

Toto je vývojový príbeh.

Aktualizované 9. augusta 2022, 5:52

Získajte najlepšie denné kryptografické správy a štatistiky každý večer do svojej schránky. Prihláste sa na odber bezplatného bulletinu Blockworks teraz.