Das dezentrale Finanzprotokoll (DeFi) Curve Finance hat kürzlich einen besorgniserregenden Vorfall erlebt, bei dem das Domain Name System (DNS) zum zweiten Mal innerhalb einer Woche gehijackt wurde. Dieses alarmierende Ereignis hat Bedenken unter den Nutzern geweckt und das Curve-Team hat gewarnt, die Plattform zu meiden, bis das Problem behoben ist.
Wichtige Erkenntnisse
-
Das DNS von Curve Finance wurde gehijackt und leitete die Nutzer auf eine bösartige Seite um.
-
Dies ist der zweite Angriff innerhalb einer Woche, nach einem vorherigen Vorfall, der das offizielle Social-Media-Konto der Plattform betraf.
-
Benutzer werden geraten, bis auf Weiteres keine Transaktionen zu unterzeichnen oder mit der Plattform zu interagieren.
Überblick über den Vorfall
Am 12. Mai informierte Curve Finance seine Nutzer über soziale Medien, dass das DNS für seine Website, curve.fi, möglicherweise kompromittiert wurde. Das Team betonte, dass die Nutzer nicht mit der Seite interagieren sollten, da sie auf eine bösartige IP-Adresse umgeleitet wurde. Dieser Vorfall folgt einem ähnlichen Angriff im August 2022, bei dem die Nutzer auf eine geklonte Version der Curve-Website geleitet wurden, was zu erheblichen finanziellen Verlusten führte.
Das Curve-Team versicherte den Nutzern, dass ihre Passwörter und die Zwei-Faktor-Authentifizierung sicher seien und dass sie derzeit die Situation untersuchen. Sie bestätigten, dass die Smart Contracts sicher bleiben, das gehackte Domain jedoch potenziell die Wallets der Nutzer leeren könnte, wenn damit interagiert wird.
Frühere Angriffe
Dieser jüngste DNS-Hijacking ist kein Einzelfall. Nur eine Woche zuvor, am 5. Mai, wurde das offizielle X (ehemals Twitter) Konto von Curve Finance von einem Hacker übernommen. Glücklicherweise war dieser Vorfall auf das Social-Media-Konto beschränkt, und es wurden keine Benutzerfonds betroffen. Das Curve-Team hat die Kontrolle über das Konto schnell zurückerlangt und untersucht weiterhin die Ursache des Vorfalls.
Sicherheitsbedenken
Die Sicherheitsfirma Blockaid hat ebenfalls ungewöhnliche Aktivitäten auf der Curve-Website gemeldet und warnt die Nutzer, die Plattform bis zur Behebung des Problems zu meiden. Sie beschrieben die Situation als einen potenziellen Frontend-Angriff, bei dem Hacker die Benutzeroberfläche manipulieren, um sensible Informationen zu stehlen. Den Nutzern wird dringend geraten, keine Transaktionen zu unterzeichnen oder mit der dezentralen Anwendung (DApp) zu interagieren, bis weitere Updates bereitgestellt werden.
Das größere Bild
Der jüngste Anstieg von Cyberangriffen auf DeFi-Plattformen hebt die Schwachstellen im Kryptowährungsbereich hervor. Allein im April stahlen Hacker etwa 92 Millionen Dollar von verschiedenen DeFi-Projekten, was einen signifikanten Anstieg der Angriffe im Vergleich zu den Vormonaten darstellt. Die Häufigkeit und Raffinesse dieser Angriffe unterstreichen die Notwendigkeit verbesserter Sicherheitsmaßnahmen in der Branche.
Während das Curve Finance-Team eifrig daran arbeitet, den aktuellen DNS-Hijacking-Vorfall zu beheben, werden die Nutzer ermutigt, wachsam zu bleiben und ihre Online-Sicherheit zu priorisieren. Die Situation dient als eindringliche Erinnerung an die Risiken, die mit dezentralen Finanzen verbunden sind, und die Bedeutung des Schutzes persönlicher Vermögenswerte im digitalen Bereich.
Quellen
-
Curve Finance warnt, dass sein DNS erneut gehijackt wurde, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.