Curve Finance تحذر المستخدمين من اختراق DNS في ثاني هجوم سيبراني هذا الشهر

تم اختراق بروتوكول التمويل اللامركزي Curve Finance مرة أخرى، مما يمثل ثاني هجوم سيبراني هذا الشهر.

ووفقاً لـ Curve Finance، قام المخترقون باختطاف «زي زد» نظام أسماء النطاقات (DNS)، مما أرسل المستخدمين إلى موقع ويب خبيث.

جادلت Curve Finance بأن العقود الذكية لم تتأثر

في منشور على X، حذرت Curve Finance المستخدمين من التفاعل مع منصتها، قائلة: «قد يتم اختطاف DNS الخاص بـ curve.fi. لا تتفاعل!» 

لاحقاً، رداً على استفسار مستخدم X حول ما إذا كان اختراقاً أم اختطافاً، قال بروتوكول DeFi المغادرات كجزء من اتجاه متزايد في صناعة الذكاء الاصطناعي. مؤخراً، غادر جيف دين من Google لبدء Discovery Loop، مشروعه الخاص للذكاء الاصطناعي. إن موقعهم الإلكتروني يوجه المستخدمين إلى عنوان IP خاطئ، وهو موقع خبيث يمكنه تفريغ محافظ المستخدمين.

ومع ذلك، أكدت الشركة لاحقاً أن عقودها الذكية وكلمة المرور كانت آمنة. كما صرح فريق Curve بأن المصادقة الثنائية قد تم إعدادها بالفعل، وتم إرسال استفسار إلى المسجل.

بينما لا يزالون يحققون في الهجوم ويعملون على استعادة السيطرة على DNS الخاص بهم، زعموا أنهم لم يروا أي اختراق من جانبهم.

لاحظت Blockaid، وهي منصة أمنية على السلسلة، أيضاً نشاطاً غير عادي وحذرت المستخدمين من تجنب موقع Curve.

حذرت من احتمال حدوث هجوم على الواجهة الأمامية للموقع وطلبت من المستخدمين التوقف عن جميع التفاعلات مع التطبيق وعدم توقيع أي معاملات حتى يتم إعطاء إشارة واضحة رسمية.

يُقال إن العديد من مشاريع DeFi تأثرت بالحادث، بما في ذلك Convex Finance وResupply – والتي تعتمد على بيانات Curve. عانت المنصات من عيوب في الخدمة واضطرابات تشغيلية بعد الحادث.

أكدت كلتا الفريقين للمستخدمين أن البنية التحتية المركزية الخاصة بهما كانت آمنة حتى الآن؛ ومع ذلك، أدركا أيضاً أن الخدمات المعتمدة على Curve ستستمر في التأثر حتى يتم استعادة النطاق بالكامل.

اختطاف DNS هو هجوم سيبراني يقوم فيه المهاجمون بالتلاعب بنظام أسماء النطاقات لتوجيه المستخدمين إلى مواقع خبيثة. في هذه الحالة، يمكن للمهاجمين خداع المستخدمين للتفاعل مع نسخ احتيالية من منصة Curve.

لقد أشار خبراء الأمن والمستخدمون إلى هذا كذكر قوي بمخاطر الواجهات الأمامية لـ DeFi. على عكس العقود الذكية اللامركزية، تظل الواجهات الأمامية للويب عرضة للهجمات التقليدية مثل اختطاف DNS.

شددت المشاريع المرتبطة بـ Curve، بما في ذلك Convex، على أنه على الرغم من أن الخوادم الخلفية غير متأثرة، يجب على المستخدمين تجنب توقيع المعاملات أو التفاعل مع التطبيقات اللامركزية المرتبطة بـ Curve خلال هذه الفترة.

أوضحت Curve Finance أنها تعمل مع الشركاء المتأثرين للتخفيف من الاختراق. تجري تحقيق حالياً، وسيتم إصدار المزيد من المعلومات قريباً.

تسلط هذه الحالة الضوء على الحاجة إلى أن يركز بروتوكولات DeFi بشكل أكبر على أمن الواجهة الأمامية. تعكس الهجمات الحديثة على DeFi أن الواجهة الأمامية لا تزال متجهة مكشوفة على الرغم من البنى اللامركزية.

كانت Curve Finance هدفاً لهجمات المخترقين

تم اختراق الحساب الرسمي لـ Curve Finance على منصة X أيضاً الأسبوع الماضي، في 5 مايو. لحسن الحظ، تم السيطرة على الاختراق بسرعة، مع تأكيد الفريق أن اسم المستخدم على وسائل التواصل الاجتماعي فقط هو الذي تعرض للاختراق. لم تفقد أي أصول مستخدمين، ولا تزال التحقيقات جارية.

كان الحادث واحداً من سلسلة من الهجمات المماثلة. في 2 مايو، حساب Tron DAO على منصة X تم اختراقه في وقت سابق من هذا الشهر. تم الاستيلاء أيضاً على حساب عضو البرلمان البريطاني لوسي باوور على منصة X للإعلان عن رمز احتيالي يُدعى «House of Commons Coin (HOC)».

لم تكن Curve Finance خالية من مواجهاتها مع المخترقين، مع حادث آخر على وجه الخصوص في عام 2022. في ذلك الوقت، تم الكشف عن أن المهاجمين اخترقوا موقع الشركة على الويب وحتى سيطروا على خادم DNS الخاص بها، والذي وجه العملاء الأبرياء (ومعاملاتهم) إلى نقاط نهاية مشبوهة.

وبحسب المحقق البلوك تشين ZachXBT، هرب الجناة بمبلغ 570 ألف دولار من ETH، والذي تمت معالجته من خلال منصة التبادل FixedFloat قبل غسله بسرعة.