Giao thức tài chính phi tập trung Curve Finance bị tấn công DNS

Hơn 500 nghìn USD đã bị đánh cắp từ giao thức tài chính phi tập trung Curve Finance do giao diện người dùng bị xâm phạm thông qua một cuộc tấn công chiếm quyền kiểm soát máy chủ định danh DNS.

Các cuộc tấn công nhắm vào các công ty blockchain dường như không có dấu hiệu chậm lại. Mới nhất nền tảng giao dịch phi tập trung Curve Finance đã xác nhận các báo cáo rằng trang web của họ đã bị tấn công.

“Không sử dụng giao diện người dùng. Đang điều tra!” Curve Finance đã tweet.

Don't use the frontend yet. Investigating! https://t.co/8kmtpGsLQQ

— Curve Finance (@CurveFinance) August 9, 2022

Các tin tặc dường như đã xâm nhập một trang web hoặc tên miền Curve để chuyển hướng người dùng không chủ ý hoặc giao dịch của họ đến một địa chỉ độc hại.

Theo Zachxbt, hacker đã kiếm được 570.000 đô la ETH và chúng đã gửi đến sàn giao dịch tiền điện tử FixedFloat để rửa tiền.

Looks like $570k stolen

0x50f9202e0f1c1577822BD67193960B213CD2f331 pic.twitter.com/IG6nIKVv59

— ZachXBT (@zachxbt) August 9, 2022

Sàn FixedFloat nói rằng họ đã đóng băng 112 ETH, khoảng 191.088 USD trong tổng số tiền bị đánh cắp.

“Bộ phận bảo mật của chúng tôi đã đóng băng một phần số tiền là 112 ETH. Để có thể giải quyết những gì đã xảy ra càng sớm càng tốt, vui lòng gửi email cho chúng tôi: [email protected]”, FixedFloat đã tweet.

Our security department has frozen part of the funds in the amount of 112 ETH. In order for our security department to be able to sort out what happened as soon as possible, please email us: [email protected]

— FixedFloat⚡️ (@FixedFloat) August 9, 2022

Ra mắt vào năm 2020, Curve Finance là một sàn giao dịch tài chính phi tập trung và nhà tạo lập thị trường tự động (AMM) để giao dịch các stablecoin và các tài sản kỹ thuật số được bọc như wBTC và tBTC.

🚨 Curve UI is compromised

0x9Eb5F8e83359Bb5013f3D8eee60bDCe5654e8881 malicious contract, revoke approvals immediately

0x50f9202e0f1c1577822BD67193960B213CD2f331 attacker's address from the contract's storage

— banteg (@bantg) August 9, 2022

Vài giờ sau thông báo đầu tiên, Curve Finance cho biết vấn đề đã được tìm thấy và khắc phục.

“Nếu bạn đã chấp thuận bất kỳ hợp đồng nào trên Curve trong vài giờ qua, vui lòng thu hồi ngay lập tức”, công ty cảnh báo, đồng thời khuyên người dùng nên tiến hành một cách thận trọng.

Họ đã báo cáo rằng trang web curve.exchange dường như không bị ảnh hưởng và có thể sử dụng cho đến khi tên miền curve.fi trở lại bình thường.

The issue has been found and reverted. If you have approved any contracts on Curve in the past few hours, please revoke immediately. Please use https://t.co/6ZFhcToWoJ for now until the propagation for https://t.co/vOeMYOTq0l reverts to normal

— Curve Finance (@CurveFinance) August 9, 2022