Compte Curve Finance X piraté, publication d'un faux lien d'airdrop

Le compte X de Curve Finance a très probablement été piraté. Le protocole DeFi a publié un lien de distribution gratuite (airdrop) susceptible d'entraîner des pertes sur les portefeuilles personnels. 

Le compte X de Curve Finance a publié de manière inattendue un lien de distribution gratuite incitant à s'inscrire à un nouveau programme de récompenses. Ce comportement inhabituel a immédiatement été identifié comme une tentative de piratage.

Contrairement aux autres piratages qui se contentaient de publier une autorité de certification pour un jeton humoristique, cette fois-ci, le compte X de Curve Finance redirigeait vers une de distribution gratuite . Cette page exigeait des données et la connexion d'un portefeuille crypto, exposant ainsi les utilisateurs à des risques. L'escroquerie Curve se déroulant sur l' Ethereum , les utilisateurs peuvent révoquer l'autorisation.

Michael Egorov, le fondateur du projet, a confirmé que le compte est toujours piraté et qu'aucune des informations concernant les récompenses ou les distributions gratuites n'est vraie.

Les enquêteurs de la blockchain ont mis en garde contre la liaison d'un portefeuille pour le largage aérien et ont révoqué toutes les autorisations si les utilisateurs connectaient leur portefeuille crypto. Le risque pour les utilisateurs finaux réside dans la signature de transactions de test, qui peuvent provenir d'untracintelligent malveillant.  

La meilleure solution consiste à éviter toute interaction avec les liens publiés par Curve ou les réponses dans les mêmes discussions. Généralement, les comptes piratés font également appel à des bots ou à des escrocs supplémentaires via de faux liens pour révoquer les autorisations du portefeuille.

Peu après le premier message, Curve Fi a continué à envoyer des messages concernant un prochain airdrop de jetons CRV, incitant à s'inscrire avant le 20 mai.

Les messages ont été immédiatement supprimés après leur publication, restant en ligne 30 minutes avant d'être effacés. Par la suite, Curve Finance a créé une discussion établissant la Curve Reward Foundation, présentant un programme de récompenses et republiant le lien d'inscription risqué. 

Ce qui a suscité l'inquiétude au sein de la communauté Curve, c'est que le projet a déjà distribué tous ses jetons CRV, selon un calendrier d'acquisition et de déblocage prédéterminé. Plus de 42 % des jetons CRV sont débloqués, pour une offre totale de 3,03 milliards de jetons. Aucune autre source n'a annoncé de distribution gratuite de CRV.

Curve Finance vise à relancer la liquidité DeFi

Curve Finance a été l'une des premières plateformes d'échange DeFi , connaissant de multiples liquidations et des pertes pour son jeton natif. 

À son apogée, le protocole a bloqué plus de 23 milliards de dollars de liquidités. Celles-ci ont été anéanties lors du désengagement des États-Unis et de l'effondrement de Terra (LUNA). La faillite de FTX a encore davantage dispersé les dépôts sur Curve. 

Actuellement, le protocole détient environ 2 milliards de dollars de valeur bloquée. Cependant, Curve espère relancer son activité de prêt. 

Curve Llama Lend a récemment retrouvé sa valeur bloquée suite à un réapprovisionnement en liquidités. Llama Lend laisse présager un nouvel été dynamique pour DeFi après des années de faible activité.

L'écosystème Curve est limité, car il repose sur le stablecoin crvUSD. Ce jeton n'a qu'une offre de 158 millions d'unités, ce qui en fait un secteur DeFi restreint. 

Après l'annonce du piratage du compte X, le token CRV est resté relativement stable. L'actif se négocie actuellement près de son plus haut niveau des trois derniers mois, conformément aux attentes. Curve pourrait se redresser. Le protocole a pris du retard par rapport Aave et aux autres applications DeFi après le marché haussier de 2022-2023.