Curve Finance X-Konto gehackt, gefälschter Airdrop-Link veröffentlicht

Das X-Konto von Curve Finance wurde höchstwahrscheinlich gehackt. Das DeFi Protokoll veröffentlichte einen Airdrop-Link, der zu Verlusten in persönlichen Wallets führen kann. 

Der X-Account von Curve Finance veröffentlichte unerwartet einen Airdrop-Link, der zur Registrierung für ein neues Prämienprogramm aufforderte. Dieses ungewöhnliche Verhalten wurde sofort als Hackerangriff erkannt.

Anders als bei anderen Hacks, bei denen lediglich eine Zertifizierungsstelle für einen Meme-Token veröffentlicht wurde, führte das X-Konto von Curve Finance diesmal zu einer Airdrop- Seite. Dort werden Daten und die Verbindung einer Krypto-Wallet abgefragt, wodurch Nutzer Risiken ausgesetzt sind. Der Curve-Betrug findet im Ethereum Ökosystem statt, was bedeutet, dass Nutzer ihre Zustimmung widerrufen können.

Michael Egorov, der Gründer des Projekts, bestätigte, dass der Account immer noch kompromittiert ist und keine der Informationen über Belohnungen oder Airdrops der Wahrheit entspricht.

On-Chain-Ermittler warnten davor, eine Wallet für den Airdrop zu verknüpfen und entzogen Nutzern alle Berechtigungen, falls diese ihre Krypto-Wallet verbinden sollten. Das Risiko für Endnutzer besteht darin, Testtransaktionen zu signieren, die möglicherweise von einem bösartigen Smarttracstammen.  

Am besten vermeiden Sie jegliche Interaktion mit Links, die von Curve gepostet werden, sowie mit Antworten in denselben Threads. Gehackte Konten rufen üblicherweise weitere Bots oder Betrüger mit gefälschten Links auf, um die Wallet-Berechtigungen zu entziehen.

Kurz nach der ersten Nachricht folgten Meldungen über einen bevorstehenden CRV-Token-Airdrop, in denen zur Registrierung vor dem 20. Mai aufgerufen wurde.

Die Nachrichten wurden unmittelbar nach dem Absenden gelöscht und blieben 30 Minuten online. Später veröffentlichte Curve Finance einen Thread zur Gründung der Curve Reward Foundation, in dem ein Prämienprogramm vorgestellt und der riskante Registrierungslink erneut geteilt wurde. 

Was die Curve-Community stutzig machte, war die Tatsache, dass das Projekt bereits alle CRV-Token verteilt hat und diese einem festgelegten Vesting- und Freischaltungsplan unterliegen. Über 42 % der CRV-Token sind bereits freigeschaltet, bei einem Gesamtangebot von 3,03 Milliarden Token. Bisher wurde kein anderer CRV-Airdrop angekündigt.

Curve Finance hat sich zum Ziel gesetzt, die Liquidität DeFi wiederzubeleben

Curve Finance war eine der ersten DeFi Börsen und musste mehrere Liquidationen und Verluste für ihren nativen Token hinnehmen. 

In seiner Blütezeit band das Protokoll Vermögenswerte von insgesamt über 23 Milliarden US-Dollar. Die Liquidität ging durch die Aufhebung der US-Dollar-Bindung und den Zusammenbruch von Terra (LUNA) verloren. Die Insolvenz von FTX führte zu einer weiteren Auflösung der Einlagen bei Curve. 

Aktuell sind im Protokoll Vermögenswerte im Wert von rund 2 Milliarden US-Dollar gebunden. Curve hofft jedoch, seine Kreditaktivitäten wiederzubeleben. 

Curve Llama Lend konnte seinen gesperrten Wert nach einer Liquiditätszufuhr kürzlich wieder steigern. Llama Lend weckt damit die Erwartungen auf einen neuen DeFi Sommer nach Jahren geringer Aktivität.

Das Curve-Ökosystem ist aufgrund der Abhängigkeit vom Stablecoin crvUSD begrenzt. Das Token-Angebot beträgt lediglich 158 Millionen Stück, was den DeFi Sektor klein macht. 

Nach Bekanntwerden des gehackten X-Kontos blieb der CRV-Token weitgehend unverändert. Er notiert erwartungsgemäß nahe einem Dreimonatshoch. Curve könnte sich erholen. Das Protokoll hinkte nach dem Bullenmarkt 2022/23 hinter Aave und anderen DeFi Anwendungen her.