El criptoinvierno no ha perdonado a nadie. Los inversores, los intercambios de criptomonedas y los ecosistemas financieros descentralizados se han convertido en víctimas. Curve Finance, un creador de mercado automatizado que permite a los usuarios operar con divisas en sus sitios web, recurrió ayer a Twitter para informar a los clientes sobre un exploit en su sitio.
Según los desarrolladores del protocolo, el problema , que parecía ser un ataque de un actor hostil, estaba afectando al servidor de nombres y al front-end del servicio.
Curve Finance golpeado en el hack DeFi más reciente
Según una captura de pantalla de la billetera del protocolo compartida en Twitter, los piratas informáticos robaron aproximadamente 570.000 dólares del protocolo de finanzas descentralizadas (DeFi) Curve Finance. Según Curve Finance, que utilizó Twitter para revelar el hecho de que su intercambio, un servicio distinto, parecía no verse afectado por el ataque ya que utilizaba un proveedor de sistema de nombres de dominio (DNS) separado.
No uses la interfaz todavía. ¡Investigando! https://t.co/8kmtpGsLQQ
— Finanzas de la curva (@CurveFinance) 9 de agosto de 2022
dent que habían identificado y solucionado el origen del problema poco después. Curve Finance aconsejó a los inversores que habían aceptado trac en las horas anteriores que los retiraran de inmediato. También se aconsejó a los usuarios que usaran curve.exchange en lugar del obsoleto curve.fi hasta que se normalice la propagación de curve.fi.
Curve Finance especula que el servidor DNS de Iwantmyname fue pirateado, afirmando que posteriormente modificó su servidor de nombres. Un servidor de nombres actúa como un directorio, traduciendo los nombres de dominio en direcciones IP.
Las emisiones de recompensas del token CRV de Curve Finance, que sirven como fuente de ingresos para varios otros protocolos, son un componente importante de la ecología DeFi debido a su papel en la financiación.
Nos estamos dando cuenta de un posible problema de front-end que está aprobando un maltrac[…] Por ahora, no realice ninguna aprobación o intercambio. Estamos tratando de localizar el problema, pero por ahora, por su seguridad, no use curve.fi o curve.exchange.
Anuncio de telegrama de Curve Finance
Los analistas se mostraron optimistas con Curve Finance en julio, a pesar de que el mercado ha estado cayendo, lo que afecta el espacio DeFi más amplio. Según los expertos de Delphi Digital, las razones de su optimismo fueron las posibilidades de rendimiento de la plataforma, la demanda de CRV y los ingresos de protocolo de la liquidez de la moneda estable.
El lanzamiento de un nuevo "algoritmo para el intercambio de activos volátiles" en junio, seguido de la promesa de permitir intercambios de bajo deslizamiento entre activos "volátiles", ha causado otro revuelo en la criptoescena.
Aunque debe proceder con precaución, pero https://t.co/6ZFhcToWoJ parece no verse afectado: utiliza un proveedor de DNS diferente
— Finanzas de la curva (@CurveFinance) 9 de agosto de 2022
Estos grupos utilizan una combinación de oráculos internos y un modelo de curva de unión. Esto fue utilizado anteriormente por creadores de mercado automatizados populares como Uniswap.
Los hacks de finanzas descentralizadas aumentan en 2022
Aunque pueda parecer una moda pasajera, DeFi está lejos de serlo. Es la próxima gran cosa en el mundo de las finanzas. Si la web 3.0 debe considerarse como la nueva Internet, DeFi es su ecosistema financiero. Por supuesto, existen peligros asociados con las finanzas descentralizadas. El problema de la vulnerabilidad del token y el protocolo DeFi afecta al mundo de las finanzas descentralizadas.
La mala noticia es que se han perdido $ 2 mil millones debido a piratería, estafas y exploits en lo que va de 2022, incluidos otros $ 570 a partir de hoy. La buena noticia, si se puede llamar así: la caída de los precios de las criptomonedas podría haber disuadido a los piratas informáticos y a los clientes por igual, y la tasa de pérdidas se desaceleró en el segundo trimestre.
Los hacks de DeFi , por otro lado, son demasiado comunes. Los piratas informáticos y los estafadores robaron USD 745 millones entre abril y junio, luego de tres meses de vulnerabilidades DeFi sin precedentes.
Los piratas informáticos piratearon el puente Ronin, explotaron una falla en el código de la red Wormhole y se apoderaron de Beanstalk Farms con un ataque de gobierno solo en los primeros cuatro meses de 2022.
El auge de las criptoalfombras y estafas similares ha disminuido en el mercado bajista de las criptomonedas. Los precios en aumento del mercado alcista y la publicidad implacable atrajeron a una nueva clase de inversores que eran objetivos fáciles para los criptoestafadores.
Los tirones de alfombras, por otro lado, se han mantenido como una táctica popular de fraude porque son un método muy fácil de ejecutar. A pesar de ello, disminuyeron un 18% del primer trimestre al segundo.
La capacidad de promocionar un proyecto y algo de sigilo en los inversores fantasmas es todo lo que se necesita para un tirón de alfombra. Sin embargo, no ayuda que el patrocinio de celebridades dé a ciertos proyectos la apariencia de legitimidad, a pesar de su actualidad.
El número de ataques exitosos de ingeniería social está aumentando una vez más. Los ataques de ingeniería social dirigidos a usuarios o personal aumentaron un 170 % desde el primer trimestre hasta el segundo trimestre de este año. DeFi prevalecieron en 2022. Pero los hackers han regresado a los usuarios de phishing.
Ha habido muchos hacks que involucran criptomonedas en 2022. Muchos de estos hacks se han relacionado con el Grupo Lazarus con sede en Corea del Norte. Esto ha provocado que los inversores pierdan mucho dinero en las condiciones actuales del mercado.
Curva. Finance tuvo su DNS secuestrado en la última hora. Hacker puso untracen la página de inicio. Cuando la víctima aprobaba eltrac, se agotaba la billetera. El daño es de alrededor de $ 570k hasta ahora. Estamos monitoreando.
- CZ 🔶 BNB (@cz_binance) 9 de agosto de 2022
El invierno criptográfico, las recesiones, los hackeos y las malas inversiones son evidencia del clima en los sectores criptográficos. Sin embargo, este truco se manejó mejor porque Curve Finance lo detectó temprano y proporcionó soluciones rápidamente.
Academia Cryptopolitan: ¿Quieres hacer crecer tu dinero en 2025? Aprenda cómo hacerlo con DeFi en nuestra próxima clase web. Guarda tu lugar