탈중앙화 금융(DeFi) 프로토콜인 Curve Finance는 최근 단 1주일 만에 두 번째로 도메인 이름 시스템(DNS)이 해킹되는 불미스러운 사건을 경험했습니다. 이 경악스러운 사건은 사용자들 사이에서 우려를 불러일으키며, Curve 팀은 문제가 해결될 때까지 플랫폼과의 상호작용을 피할 것을 경고했습니다.
주요 내용
-
Curve Finance의 DNS가 해킹되어 사용자를 악성 사이트로 리디렉션했습니다.
-
이는 플랫폼의 공식 소셜 미디어 계정과 관련된 이전 사건에 이어 일주일 만에 발생한 두 번째 공격입니다.
-
사용자들은 추가 공지가 있을 때까지 거래 서명이나 플랫폼과의 상호작용을 피할 것을 권장받고 있습니다.
사건 개요
5월 12일, Curve Finance는 소셜 미디어를 통해 웹사이트 curve.fi의 DNS가 손상되었을 수 있음을 사용자에게 알렸습니다. 팀은 사용자가 사이트와 상호작용하지 말 것을 강조했으며, 해당 사이트는 악성 IP 주소로 리디렉션되고 있었습니다. 이 사건은 2022년 8월에 발생한 유사한 공격에 이어진 것으로, 그 당시 사용자는 Curve 웹사이트의 복제본으로 리디렉션되어 상당한 재정적 손실을 입었습니다.
Curve 팀은 사용자들에게 비밀번호와 이중 인증이 안전하다고 안심시켰으며, 현재 상황을 조사하고 있습니다. 그들은 스마트 계약은 안전하지만, 해킹된 도메인과 상호작용할 경우 사용자의 지갑이 비워질 수 있다고 확인했습니다.
이전 공격
이번 DNS 해킹은 단독 사건이 아닙니다. 일주일 전인 5월 5일, Curve Finance의 공식 X(구 Twitter) 계정이 해커에게 탈취당했습니다. 다행히 이 사건은 소셜 미디어 계정에 국한되었으며, 사용자 자금에는 영향을 미치지 않았습니다. Curve 팀은 신속하게 계정을 되찾았으며, 여전히 침해 원인을 조사하고 있습니다.
보안 우려
보안 회사 Blockaid는 Curve 웹사이트에서 비정상적인 활동을 보고하며, 문제가 해결될 때까지 사용자에게 플랫폼을 피할 것을 경고했습니다. 그들은 이 상황을 사용자 인터페이스를 조작하여 민감한 정보를 훔치는 잠재적인 프론트엔드 공격으로 설명했습니다. 사용자들은 추가 업데이트가 제공될 때까지 거래 서명이나 탈중앙화 애플리케이션(DApp)과의 상호작용을 피할 것을 강력히 권장받고 있습니다.
더 큰 그림
최근 DeFi 플랫폼을 겨냥한 사이버 공격의 급증은 암호화폐 공간 내의 취약성을 강조합니다. 4월 한 달 동안 해커들은 다양한 DeFi 프로젝트에서 약 9200만 달러를 훔쳤으며, 이는 이전 몇 달에 비해 공격이 크게 증가한 수치입니다. 이러한 공격의 빈도와 정교함은 업계 내에서 보안 조치를 강화할 필요성을 강조합니다.
Curve Finance 팀이 현재 DNS 해킹 사건을 해결하기 위해 열심히 노력하는 동안, 사용자들은 경계를 유지하고 온라인 보안을 우선시할 것을 권장받고 있습니다. 이 상황은 탈중앙화 금융과 관련된 위험을 상기시키며, 디지털 영역에서 개인 자산을 보호하는 것의 중요성을 일깨워 줍니다.
출처
-
Curve Finance가 DNS가 다시 해킹되었다고 경고합니다, Cointelegraph.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.