Curve Finance advierte a los usuarios sobre el secuestro de DNS en el segundo ciberataque de este mes
- Curve Finance sufrió un segundo ciberataque en mayo después de que los hackers secuestraran su DNS, redirigiendo a los usuarios a un sitio malicioso.
- Se advirtió a los usuarios que no interactuaran con la plataforma de Curve mientras el equipo trabaja para recuperar el control de su dominio.
- Los contratos inteligentes permanecen seguros, pero los servicios que dependen de Curve, como Convex y Resupply, experimentan interrupciones.
El protocolo de finanzas descentralizadas Curve Finance ha sido vulnerado nuevamente, marcando el segundo ciberataque de este mes.
Según Curve Finance, los hackers secuestraron sus el sistema de nombres de dominio (DNS), enviando a los usuarios a un sitio web malicioso.
Curve Finance argumentó que los contratos inteligentes no se vieron afectados
En una publicación en X, Curve Finance advirtió a los usuarios que no interactuaran con su plataforma, diciendo: “El DNS de “curve.fi” podría estar secuestrado. ¡No interactúes!”
Más tarde, en respuesta a otra consulta de un usuario de X, el protocolo DeFi explicarse que su sitio web dirige a los usuarios a una IP incorrecta, un sitio malicioso que podría vaciar las billeteras de los usuarios.
Sin embargo, la empresa confirmó más tarde que sus contratos inteligentes y la contraseña estaban seguros. El equipo de Curve también declaró que la autenticación de dos factores ya estaba configurada y que se había enviado una consulta al registrador.
Mientras aún investigan el ataque y trabajan para recuperar el control de su DNS, afirmaron que no vieron ninguna vulneración en su lado.
Blockaid, una plataforma de seguridad en la cadena de bloques, también notó actividad inusual y alertó a los usuarios para evitar el sitio web de Curve.
Advertía sobre un posible ataque de front-end en el sitio web y pedía a los usuarios que cesaran todas las interacciones con la aplicación y que no firmaran ninguna transacción hasta que se diera una señal oficial de que todo está despejado.
Se dice que múltiples proyectos DeFi se han visto afectados por el incidente, incluidos Convex Finance y Resupply, que dependen de los flujos de datos de Curve. Las plataformas fueron plagadas de problemas de servicio y interrupciones operativas después del evento.
Ambos equipos han asegurado a los usuarios que sus infraestructuras centrales han estado seguras hasta ahora; sin embargo, también reconocieron que los servicios que dependen de Curve seguirán afectados hasta que el dominio se recupere por completo.
El secuestro de DNS es un ciberataque en el que los atacantes manipulan el Sistema de Nombres de Dominio para redirigir a los usuarios a sitios maliciosos. En este caso, los atacantes podrían engañar a los usuarios para que interactúen con versiones fraudulentas de la plataforma de Curve.
Los expertos en seguridad y los usuarios han señalado esto como un fuerte recordatorio de los riesgos asociados con los front-ends de DeFi. A diferencia de los contratos inteligentes descentralizados, los front-ends web siguen siendo vulnerables a ataques tradicionales como el secuestro de DNS.
Los proyectos vinculados a Curve, incluido Convex, han enfatizado que, aunque sus back-ends no se ven afectados, los usuarios deben evitar firmar transacciones o interactuar con dApps vinculadas a Curve durante este período.
Curve Finance explicó que está trabajando con socios afectados para mitigar la vulneración. Una investigación está en curso y se publicará más información pronto.
Esta situación destaca la necesidad de que los protocolos DeFi se centren más en la seguridad del front-end. Los recientes hackeos de DeFi reflejan que el front-end sigue siendo un vector expuesto a pesar de las arquitecturas descentralizadas.
Curve Finance ha sido objetivo de ataques de hackers
La cuenta oficial de X de Curve Finance también fue hackeada la semana pasada, el 5 de mayo. Afortunadamente, la brecha se controló rápidamente, con el equipo verificando que solo su nombre de usuario en redes sociales fue comprometido. No se perdieron activos de usuarios, y una investigación continúa.
El incidente fue uno de una serie de ataques similares. El 2 de mayo, La cuenta de X de Tron DAO fue comprometida a principios de este mes. La cuenta de X de la miembro del Parlamento británico Lucy Powell también fue tomada para publicitar un token estafado apodado “House of Commons Coin (HOC).”
Curve Finance no ha estado exenta de enfrentamientos con hackers, con otro incidente en particular en 2022. En ese momento, se reveló que los atacantes habían vulnerado el sitio web de la empresa e incluso habían tomado el control de su servidor DNS, que dirigía a clientes inocentes (y sus transacciones) a puntos finales dudosos.
Según el detective de blockchain ZachXBT, los perpetradores se llevaron $570.000 en ETH, que se procesaron a través del exchange FixedFloat antes de ser lavados rápidamente.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Nellius Irene
Nellius es graduada en Administración de Empresas y Tecnología de la Información con cinco años de experiencia en la industria de las criptomonedas. También es egresada de Bitcoin Dada. Nellius ha contribuido a publicaciones mediáticas líderes, incluyendo BanklessTimes, Cryptobasic y Riseup Media.
