去中心化金融(DeFi)协议 Curve Finance 最近经历了一起令人不安的事件,涉及其域名系统(DNS)在短短一周内被劫持了两次。这一令人担忧的事件引发了用户的关注,Curve 团队发出警告,建议在问题解决之前避免与该平台互动。

关键要点
-
Curve Finance 的 DNS 被劫持,用户被重定向到恶意网站。
-
这是一周内的第二次攻击,此前该平台的官方社交媒体账户也遭遇了类似事件。
-
建议用户在进一步通知之前,避免签署交易或与该平台互动。
事件概述
5 月 12 日,Curve Finance 通过社交媒体提醒用户,其网站 curve.fi 的 DNS 可能已被破坏。团队强调,用户不应与该网站互动,因为它正在重定向到一个恶意 IP 地址。这一事件发生在 2022 年 8 月的一次类似攻击之后,当时用户被引导到 Curve 网站的克隆版本,导致了重大财务损失。
Curve 团队向用户保证,他们的密码和双因素认证是安全的,并且他们正在调查此情况。他们确认,尽管智能合约仍然安全,但被劫持的域名如果与之互动,可能会导致用户的钱包被清空。

之前的攻击
这次 DNS 劫持并不是孤立事件。就在一周前的 5 月 5 日,Curve Finance 的官方 X(前身为 Twitter)账户被黑客接管。幸运的是,这一事件仅限于社交媒体账户,没有影响到用户资金。Curve 团队迅速恢复了账户的控制权,并仍在调查入侵的原因。

安全隐患
安全公司 Blockaid 也报告了 Curve 网站上异常活动,警告用户在问题解决之前远离该平台。他们将此情况描述为潜在的前端攻击,黑客操纵用户界面以窃取敏感信息。强烈建议用户在进一步更新之前,避免签署任何交易或与去中心化应用(DApp)互动。

更大的背景
最近针对 DeFi 平台的网络攻击激增,突显了加密货币领域的脆弱性。仅在 4 月,黑客就从多个 DeFi 项目中窃取了约 9200 万美元,标志着攻击频率相比前几个月显著增加。这些攻击的频率和复杂性强调了行业内加强安全措施的必要性。
随着 Curve Finance 团队努力解决当前的 DNS 劫持事件,鼓励用户保持警惕,优先考虑在线安全。这一情况提醒人们去中心化金融所带来的风险,以及在数字领域保护个人资产的重要性。
来源
-
Curve Finance 警告其 DNS 再次被劫持,Cointelegraph。
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。