Curve Finance warnt Nutzer vor DNS-Hijacking bei zweitem Cyberangriff diesen Monat
- Curve Finance erlitt im Mai einen zweiten Cyberangriff, nachdem Hacker sein DNS übernommen und Nutzer auf eine bösartige Seite umgeleitet hatten.
- Nutzer wurden gewarnt, nicht mit der Curve-Plattform zu interagieren, während das Team daran arbeitet, die Kontrolle über seine Domain zurückzugewinnen.
- Die Smart Contracts bleiben sicher, aber Dienste, die auf Curve angewiesen sind, wie Convex und Resupply, erfahren Störungen.
Das dezentrale Finanzprotokoll Curve Finance wurde erneut kompromittiert, was den zweiten Cyberangriff diesen Monat markiert.
Laut Curve Finance haben Hacker das seine Domain Name System (DNS) entführt und Nutzer zu einer bösartigen Website weitergeleitet.
Curve Finance argumentierte, dass die Smart Contracts unbeeinflusst waren
In einem X-Post warnte Curve Finance Nutzer, nicht mit seiner Plattform zu interagieren, und sagte: „Das „curve.fi DNS könnte entführt sein. Interagiere nicht!“
Später, als Antwort auf eine andere X-Nutzerfrage ob es sich um einen Hack oder Hijacking handelte, sagte das DeFi-Protokoll erklärt dass ihre Website Nutzer zu einer falschen IP-Adresse, einer bösartigen Site, die die Geldbörsen der Nutzer leeren könnte, weiterleitet.
Das Unternehmen bestätigte jedoch später, dass ihre Smart Contracts und Passwörter sicher waren. Das Curve-Team erklärte auch, dass die Zwei-Faktor-Authentifizierung bereits eingerichtet war und eine Anfrage an den Registrar gesendet wurde.
Während sie den Angriff noch untersuchen und daran arbeiten, die Kontrolle über ihr DNS zurückzugewinnen, behaupteten sie, dass es auf ihrer Seite keinen Kompromiss gab.
Blockaid, eine On-Chain-Sicherheitsplattform, bemerkte ebenfalls ungewöhnliche Aktivitäten und warnte Nutzer, die Curve-Website zu meiden.
Es warnte vor einem möglichen Frontend-Angriff auf die Website und bat Nutzer, alle Interaktionen mit der Anwendung einzustellen und keine Transaktionen zu unterzeichnen, bis ein offizielles Freigabesignal gegeben wird.
Mehrere DeFi-Projekte sollen von dem Vorfall betroffen sein, darunter Convex Finance und Resupply, die auf Curves Datenfeeds angewiesen sind. Die Plattformen waren nach dem Vorfall von Dienstleistungsproblemen und Betriebsunterbrechungen geplagt.
Beide Teams haben Nutzern versichert, dass ihre zentralen Infrastrukturen bisher sicher waren; sie erkannten jedoch auch an, dass Dienste, die von Curve abhängen, weiterhin betroffen sein werden, bis die Domain vollständig wiederhergestellt ist.
DNS-Hijacking ist ein Cyberangriff, bei dem Angreifer das Domain Name System manipulieren, um Nutzer zu bösartigen Sites umzuleiten. In diesem Fall könnten Angreifer Nutzer dazu bringen, mit betrügerischen Versionen von Curves Plattform zu interagieren.
Sicherheitsexperten und Nutzer haben dies als starke Erinnerung an die Risiken markiert, die mit DeFi-Frontends verbunden sind. Im Gegensatz zu dezentralen Smart Contracts bleiben Web-Frontends anfällig für traditionelle Angriffe wie DNS-Hijacking.
Mit Curve verbundene Projekte, einschließlich Convex, haben betont, dass ihre Backends zwar unbeeinflusst sind, Nutzer jedoch vermeiden sollten, Transaktionen zu unterzeichnen oder mit dApps zu interagieren, die mit Curve verbunden sind, während dieser Zeitraum.
Curve Finance erklärte, dass es mit betroffenen Partnern zusammenarbeitet, um den Einbruch zu mildern. Eine Untersuchung läuft derzeit, und weitere Informationen werden bald veröffentlicht.
Diese Situation unterstreicht die Notwendigkeit, dass DeFi-Protokolle mehr Fokus auf die Frontend-Sicherheit legen. Aktuelle DeFi-Hacks zeigen, dass das Frontend trotz dezentraler Architekturen ein exponierter Vektor bleibt.
Curve Finance war Ziel von Hackerangriffen
Das offizielle X-Konto von Curve Finance wurde ebenfalls letzte Woche, am 5. Mai, gehackt. Glücklicherweise wurde der Einbruch schnell unter Kontrolle gebracht, wobei das Team bestätigte, dass nur ihr Social-Media-Handle kompromittiert wurde. Keine Benutzerwerte gingen verloren, und eine Untersuchung läuft.
Der Vorfall war einer in einer Reihe ähnlicher Angriffe. Am 2. Tron DAO’s X-Konto wurde Anfang dieses Monats kompromittiert. Das X-Konto des britischen Parlamentsmitglieds Lucy Powell wurde ebenfalls übernommen, um einen Betrugstoken namens „House of Commons Coin (HOC)“ zu werben.“
Curve Finance war nicht ohne seine Begegnungen mit Hackern, mit einem anderen Vorfall insbesondere im Jahr 2022. Damals wurde enthüllt, dass Angreifer die Website des Unternehmens kompromittiert und sogar die Kontrolle über seinen DNS-Server übernommen hatten, der unschuldige Kunden (und ihre Transaktionen) zu unseriösen Endpunkten weiterleitete.
Laut Blockchain-Ermittler ZachXBT entwendeten die Täter ETH im Wert von 570.000 $, die über die FixedFloat-Börse verarbeitet und schnell gewaschen wurden.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
