Le protocole de finance décentralisée (DeFi) Curve Finance a récemment connu un incident préoccupant impliquant le détournement de son système de noms de domaine (DNS) pour la deuxième fois en une semaine. Cet événement alarmant a suscité des inquiétudes parmi les utilisateurs, incitant l'équipe de Curve à avertir de ne pas interagir avec la plateforme tant que le problème n'est pas résolu.
Points clés
-
Le DNS de Curve Finance a été détourné, redirigeant les utilisateurs vers un site malveillant.
-
Ceci est la deuxième attaque en une semaine, suite à un incident précédent impliquant le compte officiel des réseaux sociaux de la plateforme.
-
Les utilisateurs sont conseillés de s'abstenir de signer des transactions ou d'interagir avec la plateforme jusqu'à nouvel ordre.
Vue d'ensemble de l'incident
Le 12 mai, Curve Finance a alerté ses utilisateurs via les réseaux sociaux que le DNS de son site web, curve.fi, pourrait avoir été compromis. L'équipe a souligné que les utilisateurs ne devraient pas interagir avec le site, car il redirigeait vers une adresse IP malveillante. Cet incident fait suite à une attaque similaire en août 2022, où les utilisateurs ont été dirigés vers une version clonée du site de Curve, entraînant des pertes financières significatives.
L'équipe de Curve a rassuré les utilisateurs que leurs mots de passe et leur authentification à deux facteurs étaient sécurisés, et qu'elle enquêtait actuellement sur la situation. Ils ont confirmé que bien que les contrats intelligents restent sûrs, le domaine détourné pourrait potentiellement vider les portefeuilles des utilisateurs s'ils interagissent avec.
Attaques précédentes
Ce récent détournement de DNS n'est pas un incident isolé. Une semaine auparavant, le 5 mai, le compte officiel de Curve Finance sur X (anciennement Twitter) a été pris en charge par un hacker. Heureusement, cet incident était limité au compte de réseaux sociaux, et aucun fonds d'utilisateur n'a été affecté. L'équipe de Curve a rapidement repris le contrôle du compte et enquête toujours sur la cause de la violation.
Préoccupations en matière de sécurité
La société de sécurité Blockaid a également signalé une activité inhabituelle sur le site de Curve, avertissant les utilisateurs de rester à l'écart de la plateforme jusqu'à ce que le problème soit résolu. Ils ont décrit la situation comme une attaque potentielle de frontend, où des hackers manipulent l'interface utilisateur pour voler des informations sensibles. Les utilisateurs sont fortement conseillés d'éviter de signer des transactions ou d'interagir avec l'application décentralisée (DApp) jusqu'à ce que de nouvelles mises à jour soient fournies.
Le tableau d'ensemble
La récente augmentation des cyberattaques ciblant les plateformes DeFi met en lumière les vulnérabilités au sein de l'espace cryptographique. En avril seulement, les hackers ont volé environ 92 millions de dollars à divers projets DeFi, marquant une augmentation significative des attaques par rapport aux mois précédents. La fréquence et la sophistication de ces attaques soulignent la nécessité de mesures de sécurité renforcées au sein de l'industrie.
Alors que l'équipe de Curve Finance travaille assidûment pour résoudre l'incident actuel de détournement de DNS, les utilisateurs sont encouragés à rester vigilants et à prioriser leur sécurité en ligne. La situation sert de rappel frappant des risques associés à la finance décentralisée et de l'importance de protéger les actifs personnels dans le domaine numérique.
Sources
-
Curve Finance avertit que son DNS a de nouveau été détourné, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.