Протокол децентрализованных финансов (DeFi) Curve Finance недавно столкнулся с тревожным инцидентом, связанным с угоном его системы доменных имен (DNS) во второй раз всего за одну неделю. Это тревожное событие вызвало опасения среди пользователей, что побудило команду Curve предупредить о необходимости избегать взаимодействия с платформой до разрешения проблемы.
Ключевые моменты
-
DNS Curve Finance был угнан, перенаправляя пользователей на вредоносный сайт.
-
Это второй случай атаки за неделю, после предыдущего инцидента, связанного с официальной учетной записью в социальных сетях платформы.
-
Пользователям рекомендуется воздержаться от подписания транзакций или взаимодействия с платформой до дальнейших указаний.
Обзор инцидента
12 мая Curve Finance предупредила своих пользователей через социальные сети о том, что DNS их сайта, curve.fi, мог быть скомпрометирован. Команда подчеркнула, что пользователи не должны взаимодействовать с сайтом, так как он перенаправляет на вредоносный IP-адрес. Этот инцидент произошел после аналогичной атаки в августе 2022 года, когда пользователи были перенаправлены на клонированную версию сайта Curve, что привело к значительным финансовым потерям.
Команда Curve заверила пользователей, что их пароли и двухфакторная аутентификация в безопасности, и в настоящее время они расследуют ситуацию. Они подтвердили, что хотя смарт-контракты остаются в безопасности, угнанный домен потенциально может опустошить кошельки пользователей, если с ним взаимодействовать.
Предыдущие атаки
Этот недавний угон DNS не является изолированным инцидентом. Всего за неделю до этого, 5 мая, официальная учетная запись Curve Finance в X (ранее Twitter) была захвачена хакером. К счастью, этот инцидент ограничивался учетной записью в социальных сетях, и средства пользователей не пострадали. Команда Curve быстро восстановила контроль над учетной записью и продолжает расследовать причины утечки.
Проблемы безопасности
Безопасностная компания Blockaid также сообщила о необычной активности на сайте Curve, предостерегая пользователей держаться подальше от платформы до разрешения проблемы. Они описали ситуацию как потенциальную атаку на интерфейс, когда хакеры манипулируют пользовательским интерфейсом для кражи конфиденциальной информации. Пользователям настоятельно рекомендуется избегать подписания любых транзакций или взаимодействия с децентрализованным приложением (DApp) до получения дальнейших обновлений.
Более широкая картина
Недавний всплеск кибератак на платформы DeFi подчеркивает уязвимости в криптовалютной сфере. Только в апреле хакеры украли около 92 миллионов долларов из различных проектов DeFi, что является значительным увеличением числа атак по сравнению с предыдущими месяцами. Частота и сложность этих атак подчеркивают необходимость усиления мер безопасности в отрасли.
Пока команда Curve Finance усердно работает над разрешением текущего инцидента с угоном DNS, пользователям рекомендуется оставаться бдительными и приоритизировать свою онлайн-безопасность. Ситуация служит ярким напоминанием о рисках, связанных с децентрализованными финансами, и важности защиты личных активов в цифровой сфере.
Источники
-
Curve Finance предупреждает, что его DNS снова был угнан, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.