Curve Finance piraté et 570K $ volés

L'hiver crypto n'a épargné personne. Les investisseurs, les échanges de crypto-monnaies et les écosystèmes de finance décentralisée sont tous devenus des victimes. Curve Finance, un maker de marché automatisé qui permet aux utilisateurs de négocier des devises sur leurs sites Web, s'est adressé à Twitter hier pour conseiller les clients au sujet d'un exploit sur son site.

Selon les développeurs du protocole, le problème, qui semblait être une attaque d'un acteur hostile, affectait le serveur de noms du service et le front-end.

Curve Finance touché dans la dernière attaque DeFi

Selon une capture d'écran du portefeuille du protocole partagée sur Twitter, les pirates ont volé environ 570 000 $ au protocole de finance décentralisée (DeFi) Curve Finance. Selon Curve Finance, qui a utilisé Twitter pour divulguer le fait que son échange – un service distinct – ne semblait pas être affecté par l'attaque car il utilisait un fournisseur de système de noms de domaine (DNS) séparé. 

Les opérateurs du protocole ont annoncé via Telegram qu'ils avaient identifié et corrigé la source du problème peu de temps après. Curve Finance a conseillé aux investisseurs qui avaient accepté des contrats dans les heures précédentes de les retirer immédiatement. Les utilisateurs ont également été conseillés d'utiliser curve.exchange au lieu de curve.fi obsolète jusqu'à ce que la propagation de curve.fi se normalise.

Curve Finance soupçonne que le serveur DNS d'Iwantmyname a été piraté, déclarant qu'il a par la suite modifié son serveur de noms. Un serveur de noms agit comme un répertoire, traduisant les noms de domaine en adresses IP.

Les émissions de récompenses de jetons CRV de Curve Finance, qui servent de source de revenus pour plusieurs autres protocoles, sont un composant important de l'écosystème DeFi en raison de leur rôle dans le financement.

Nous prenons connaissance d'un problème potentiel de front-end qui approuve un mauvais contrat […] Pour l'instant, veuillez ne pas effectuer d'approbations ou d'échanges. Nous essayons de localiser le problème, mais pour l'instant, pour votre sécurité, n'utilisez pas curve.fi ou curve.exchange.

Annonce Telegram de Curve Finance

Les analystes étaient optimistes sur Curve Finance en juillet, malgré le fait que le marché ait été en baisse, ce qui impacte l'espace DeFi plus large. Selon les experts de Delphi Digital, les raisons de leur optimisme étaient les possibilités de rendement de la plateforme, la demande de CRV et les revenus du protocole provenant de la liquidité en stablecoins.

Le lancement d'un nouvel « algorithme pour échanger des actifs volatils » en juin, suivi d'une promesse de permettre des swaps à faible slippage entre des actifs « volatils », a causé une autre agitation sur la scène crypto.

Ces pools utilisent une combinaison d'oracles internes et d'un modèle de courbe de liaison. Cela a été précédemment utilisé par des makers de marché automatisés populaires tels que Uniswap.

Les piratages DeFi augmentent de 2022

Bien que cela puisse sembler être une mode, la DeFi est loin de l'être. C'est la prochaine grande chose dans le monde de la finance. Si le web 3.0 doit être considéré comme le nouvel Internet, la DeFi est son écosystème financier. Bien sûr, il y a des dangers associés à la finance décentralisée. Le problème de la vulnérabilité des jetons et des protocoles DeFi hante le monde de la finance décentralisée.

La mauvaise nouvelle est que 2 milliards de dollars ont été perdus à cause de piratages, d'arnaques et d'exploits jusqu'à présent en 2022, y compris 570 millions de dollars supplémentaires aujourd'hui. La bonne nouvelle, si on peut l'appeler ainsi : La baisse des prix des crypto-monnaies pourrait avoir découragé les pirates et les clients, avec un ralentissement du taux de pertes au deuxième trimestre.

Les piratages DeFi, d'autre part, sont trop courants. Les pirates et les arnaqueurs ont volé 745 millions de dollars d'avril à juin, suivant trois mois de vulnérabilités DeFi record.

Les pirates ont piraté le pont Ronin, exploité une faille dans le code du réseau Wormhole et pris le contrôle de Beanstalk Farms avec une attaque de gouvernance juste au cours des quatre premiers mois de 2022.

La montée des rugs crypto et des arnaques similaires a diminué dans le marché baissier crypto. Les prix en hausse du marché haussier et l'hystérie implacable ont attiré une nouvelle classe d'investisseurs qui étaient des cibles faciles pour les fraudeurs crypto.

Les rug pulls, d'autre part, sont restés une tactique populaire de fraude car ils sont un moyen si facile à exécuter. Malgré cela, ils ont diminué de 18 % du premier trimestre au deuxième.

La capacité de faire de l'hype sur un projet et une certaine discrétion en fantômant les investisseurs sont tout ce qui est nécessaire pour un rug pull. Cependant, cela n'aide pas que les endorsements de célébrités donnent à certains projets l'apparence de légitimité, malgré leur réalité.

Le nombre d'attaques réussies d'ingénierie sociale est en hausse une fois de plus. Les attaques d'ingénierie sociale ciblant les utilisateurs ou le personnel ont augmenté de 170 % du premier trimestre au deuxième trimestre de cette année. Les piratages ciblant les protocoles DeFi étaient courants en 2022. Mais les pirates sont revenus au phishing des utilisateurs.

Il y a eu beaucoup de piratages impliquant des crypto-monnaies en 2022. Beaucoup de ces piratages ont été liés au groupe Lazarus basé en Corée du Nord. Cela a résulté en des pertes d'argent importantes pour les investisseurs dans les conditions actuelles du marché.

L'hiver crypto, les récessions, les piratages et les mauvais investissements sont tous des preuves du climat dans les secteurs crypto. Cependant, ce piratage a été mieux géré car Curve Finance l'a détecté tôt et a fourni des solutions rapidement.