Curve Finance met en garde les utilisateurs contre un détournement DNS lors d'une deuxième cyberattaque ce mois-ci
- Curve Finance a subi une deuxième cyberattaque en mai après que des pirates ont détourné son DNS, redirigeant les utilisateurs vers un site malveillant.
- Les utilisateurs ont été mis en garde contre toute interaction avec la plateforme de Curve pendant que l'équipe travaille à reprendre le contrôle de son domaine.
- Les contrats intelligents restent sécurisés, mais les services qui dépendent de Curve, comme Convex et Resupply, subissent des perturbations.
Le protocole de finance décentralisée Curve Finance a encore une fois été compromis, marquant la deuxième cyberattaque de ce mois-ci.
Selon Curve Finance, les pirates ont détourné son système de noms de domaine (DNS), envoyant les utilisateurs vers un site web malveillant.
Curve Finance a fait valoir que les contrats intelligents n'avaient pas été touchés
Dans un post sur X, Curve Finance a mis en garde les utilisateurs contre toute interaction avec sa plateforme, déclarant : « Le DNS de curve.fi pourrait être détourné. N'interagissez pas ! »
Plus tard, en réponse à une autre question d'un utilisateur sur X concernant la nature de l'incident (piratage ou détournement), le protocole DeFi expliqués que leur site web redirige les utilisateurs vers une mauvaise adresse IP, un site malveillant susceptible de vider les portefeuilles des utilisateurs.
Cependant, l'entreprise a confirmé plus tard que leurs contrats intelligents et leur mot de passe étaient sûrs. L'équipe Curve a également indiqué que l'authentification à deux facteurs avait déjà été configurée et qu'une requête avait été envoyée au registraire.
Bien qu'ils enquêtent toujours sur l'attaque et travaillent à reprendre le contrôle de leur DNS, ils ont affirmé n'avoir constaté aucune compromission de leur côté.
Blockaid, une plateforme de sécurité on-chain, a également remarqué une activité inhabituelle et alerté les utilisateurs pour qu'ils évitent le site web de Curve.
Elle a mis en garde contre une possible attaque front-end sur le site et demandé aux utilisateurs de cesser toute interaction avec l'application et de ne signer aucune transaction tant qu'un feu vert officiel n'est pas donné.
Plusieurs projets DeFi auraient été touchés par cet incident, notamment Convex Finance et Resupply, qui s'appuient sur les flux de données de Curve. Les plateformes ont été confrontées à des dysfonctionnements de service et à des perturbations opérationnelles après l'incident.
Les deux équipes ont assuré aux utilisateurs que leurs infrastructures centrales sont restées sûres jusqu'à présent ; cependant, elles ont également reconnu que les services dépendant de Curve continueront d'être affectés tant que le domaine ne sera pas entièrement récupéré.
Le détournement de DNS est une cyberattaque où les attaquants manipulent le système de noms de domaine pour rediriger les utilisateurs vers des sites malveillants. Dans ce cas, les attaquants ont pu tromper les utilisateurs pour qu'ils interagissent avec des versions frauduleuses de la plateforme Curve.
Les experts en sécurité et les utilisateurs ont souligné que cet incident rappelle fortement les risques associés aux interfaces frontales de la DeFi. Contrairement aux contrats intelligents décentralisés, les interfaces web restent vulnérables aux attaques traditionnelles telles que le détournement de DNS.
Les projets liés à Curve, y compris Convex, ont souligné que si leurs backends sont épargnés, les utilisateurs doivent éviter de signer des transactions ou d'interagir avec des dApps liées à Curve pendant cette période.
Curve Finance a indiqué travailler avec les partenaires affectés pour atténuer la faille. Une enquête est en cours et de plus amples informations seront bientôt communiquées.
Cette situation met en lumière la nécessité pour les protocoles DeFi de renforcer davantage leur sécurité front-end. Les récents piratages DeFi montrent que l'interface utilisateur reste un vecteur d'exposition malgré les architectures décentralisées.
Curve Finance a été la cible d'attaques de pirates
Le compte X officiel de Curve Finance a également été piraté la semaine dernière, le 5 mai. Heureusement, la brèche a été rapidement maîtrisée, l'équipe ayant vérifié que seul son identifiant sur les réseaux sociaux avait été compromis. Aucun actif utilisateur n'a été perdu et une enquête est en cours.
Cet incident s'inscrit dans une série d'attaques similaires. Le 2 mai, Le compte X de Tron DAO a été compromis début ce mois-ci. Le compte X de la députée britannique Lucy Powell a également été détourné pour promouvoir un token frauduleux baptisé « House of Commons Coin (HOC) ».
Curve Finance n'a pas été épargnée par les attaques de pirates, notamment lors d'un autre incident survenu en 2022. À l'époque, il a été révélé que des attaquants avaient piraté le site web de l'entreprise et pris le contrôle de son serveur DNS, redirigeant ainsi les clients innocents (et leurs transactions) vers des points de terminaison malveillants.
Selon l'enquêteur blockchain ZachXBT, les auteurs du crime se sont emparés de 570 000 $ en ETH, qui ont été traités via l'échange FixedFloat avant d'être rapidement blanchis.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
