Merkeziyetsiz finans (DeFi) protokolü Curve Finance, sadece bir hafta içinde alan adı sisteminin (DNS) ikinci kez ele geçirilmesiyle ilgili endişe verici bir olay yaşadı. Bu korkutucu olay, kullanıcılar arasında endişelere yol açtı ve Curve ekibi, sorun çözülene kadar platformla etkileşimde bulunmamaları konusunda uyarılarda bulundu.
Önemli Noktalar
-
Curve Finance'in DNS'i ele geçirildi ve kullanıcılar kötü niyetli bir siteye yönlendirildi.
-
Bu, platformun resmi sosyal medya hesabıyla ilgili önceki bir olayın ardından bir hafta içinde gerçekleşen ikinci saldırıdır.
-
Kullanıcılara, daha fazla bildirim gelene kadar işlemleri imzalamaktan veya platformla etkileşimde bulunmaktan kaçınmaları tavsiye edilmektedir.
Olayın Genel Görünümü
12 Mayıs'ta Curve Finance, kullanıcılarını sosyal medya aracılığıyla curve.fi web sitesinin DNS'inin tehlikeye girmiş olabileceği konusunda uyardı. Ekip, kullanıcıların siteyle etkileşimde bulunmamaları gerektiğini vurguladı, çünkü site kötü niyetli bir IP adresine yönlendiriyordu. Bu olay, Ağustos 2022'de yaşanan benzer bir saldırının ardından geldi; o dönemde kullanıcılar Curve web sitesinin kopyalanmış bir versiyonuna yönlendirilmiş ve önemli mali kayıplar yaşamışlardı.
Curve ekibi, kullanıcıların şifrelerinin ve iki faktörlü kimlik doğrulamalarının güvende olduğunu temin etti ve şu anda durumu araştırıyorlar. Akıllı sözleşmelerin güvende olduğunu doğruladılar, ancak ele geçirilen alan adıyla etkileşimde bulunulması durumunda kullanıcıların cüzdanlarının boşaltılabileceği konusunda uyarıda bulundular.
Önceki Saldırılar
Bu son DNS ele geçirme olayı, izole bir durum değildir. Bir hafta önce, 5 Mayıs'ta Curve Finance'in resmi X (eski Twitter) hesabı bir hacker tarafından ele geçirildi. Neyse ki, bu olay sosyal medya hesabıyla sınırlı kaldı ve kullanıcı fonları etkilenmedi. Curve ekibi, hesabı hızla geri aldı ve ihlalin nedenini araştırmaya devam ediyor.
Güvenlik Endişeleri
Güvenlik firması Blockaid, Curve web sitesinde olağandışı etkinlikler bildirdi ve kullanıcıları sorun çözülene kadar platformdan uzak durmaları konusunda uyardı. Durumu, kullanıcı arayüzünü manipüle ederek hassas bilgileri çalmaya yönelik bir ön yüz saldırısı olarak tanımladılar. Kullanıcılara, daha fazla güncelleme sağlanana kadar herhangi bir işlemi imzalamaktan veya merkeziyetsiz uygulama (DApp) ile etkileşimde bulunmaktan kaçınmaları şiddetle tavsiye edilmektedir.
Daha Büyük Resim
Son zamanlarda DeFi platformlarını hedef alan siber saldırılardaki artış, kripto para alanındaki zayıflıkları gözler önüne seriyor. Sadece Nisan ayında, hackerlar çeşitli DeFi projelerinden yaklaşık 92 milyon dolar çaldı ve bu, önceki aylara göre önemli bir artış gösterdi. Bu saldırıların sıklığı ve karmaşıklığı, sektörde daha fazla güvenlik önlemi alınması gerektiğini vurgulamaktadır.
Curve Finance ekibi mevcut DNS ele geçirme olayını çözmek için titizlikle çalışırken, kullanıcıların dikkatli olmaları ve çevrimiçi güvenliklerini önceliklendirmeleri teşvik edilmektedir. Bu durum, merkeziyetsiz finansla ilişkili risklerin ve dijital alandaki kişisel varlıkların korunmasının önemini hatırlatmaktadır.
Kaynaklar
-
Curve Finance, DNS'inin tekrar ele geçirildiğini duyurdu, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.