Curve Finance hackerata e rubati 570.000 dollari

L'inverno delle criptovalute non ha risparmiato nessuno. Investitori, exchange di criptovalute ed ecosistemi della finanza decentralizzata sono stati tutti vittime. Curve Finance, un market maker automatizzato che consente agli utenti di negoziare valute sui propri siti web, ha utilizzato Twitter ieri per avvisare i clienti di un exploit sul suo sito.

Secondo gli sviluppatori del protocollo, il problema, che sembrava essere un attacco da parte di un attore ostile, interessava il nameserver e il front-end del servizio.

Curve Finance colpita dall'ultimo hack DeFi

Secondo uno screenshot del wallet del protocollo condiviso su Twitter, gli hacker hanno rubato circa 570.000 dollari dal protocollo di finanza decentralizzata (DeFi) Curve Finance. Secondo Curve Finance, che ha utilizzato Twitter per rivelare il fatto che il suo exchange – un servizio distinto – non sembrava essere stato colpito dall'attacco poiché utilizzava un fornitore di DNS (Domain Name System) separato. 

Gli operatori del protocollo hanno annunciato tramite Telegram di aver identificatodentrisolto la fonte del problema poco dopo. Curve Finance ha consigliato agli investitori che avevano sottoscritto contrattitracore precedenti di ritirarli immediatamente. Agli utenti è stato inoltre consigliato di utilizzare curve.exchange anziché curve.fi, ormai obsoleto, fino a quando lo spread di curve.fi non si sarà normalizzato.

Curve Finance ipotizza che il server DNS di Iwantmyname sia stato hackerato, affermando di aver successivamente modificato il suo nameserver. Un nameserver funge da directory, traducendo i nomi di dominio in indirizzi IP.

Le emissioni di premi in token CRV di Curve Finance, che fungono da fonte di reddito per diversi altri protocolli, sono una componente importante dell'ecosistema DeFi per via del loro ruolo nel finanziamento.

Stiamo venendo a conoscenza di un potenziale problema di front-end che sta causando l'approvazione di untracnon valido […] Per ora, vi preghiamo di non effettuare approvazioni o scambi. Stiamo cercando di individuare il problema, ma per ora, per la vostra sicurezza, non utilizzate curve.fi o curve.exchange.

Annuncio di Curve Finance su Telegram

A luglio, gli analisti erano ottimisti su Curve Finance, nonostante il calo del mercato, che ha avuto un impatto sull'intero settore DeFi . Secondo gli esperti di Delphi Digital, le ragioni del loro ottimismo risiedevano nelle possibilità di rendimento della piattaforma, nella domanda di CRV e nei ricavi del protocollo derivanti dalla liquidità delle stablecoin.

Il lancio di un nuovo "algoritmo per lo scambio di asset volatili" a giugno, seguito dalla promessa di consentire swap a basso slittamento tra asset "volatili", ha suscitato ulteriore scalpore nel panorama delle criptovalute.

Questi pool utilizzano una combinazione di oracoli interni e un modello di curva di legame. Questo modello era precedentemente utilizzato da noti market maker automatizzati come Uniswap.

Aumento degli attacchi informatici alla finanza decentralizzata nel 2022

Sebbene possa sembrare una moda passeggera, DeFi è ben lungi dall'essere tale. È la prossima grande novità nel mondo della finanza. Se il web 3.0 può essere considerato il nuovo Internet, DeFi ne è l'ecosistema finanziario. Naturalmente, la finanza decentralizzata presenta dei pericoli. Il problema della vulnerabilità dei token e dei protocolli DeFi affligge il mondo della finanza decentralizzata.

La cattiva notizia è che nel 2022 sono stati persi 2 miliardi di dollari a causa di attacchi informatici, truffe e exploit, inclusi altri 570 dollari ad oggi. La buona notizia, se così possiamo chiamarla: il calo dei prezzi delle criptovalute potrebbe aver scoraggiato hacker e clienti, con un rallentamento del tasso di perdite nel secondo trimestre.

Gli attacchi informatici DeFi , d'altra parte, sono fin troppo comuni. Hacker e truffatori hanno rubato 745 milioni di dollari da aprile a giugno, dopo tre mesi di vulnerabilità DeFi da record.

Gli hacker hanno violato il ponte Ronin, sfruttato una falla nel codice della rete Wormhole e preso il controllo di Beanstalk Farms con un attacco alla governance solo nei primi quattro mesi del 2022.

L'ascesa dei crypto-rug e di truffe simili si è attenuata durante il mercato ribassista delle criptovalute. L'aumento dei prezzi e l'incessante entusiasmo del mercato rialzista hanno attirato una nuova classe di investitori, facili bersagli per i truffatori del settore.

Le truffe con i tappeti, d'altra parte, sono rimaste una tattica di frode popolare perché sono un metodo molto facile da mettere in atto. Nonostante ciò, sono diminuite del 18% dal primo al secondo trimestre.

La capacità di pubblicizzare un progetto e un po' di discrezione nel ghostare gli investitori sono tutto ciò che serve per un'operazione di questo tipo. Tuttavia, non aiuta il fatto che le celebrità diano a certi progetti un'apparenza di legittimità, nonostante la loro realtà.

Il numero di attacchi di social engineering riusciti è nuovamente in aumento. Gli attacchi di social engineering che prendono di mira utenti o personale sono aumentati del 170% dal primo al secondo trimestre di quest'anno. Gli attacchi informatici che prendono di mira DeFi sono stati diffusi nel 2022. Ma gli hacker sono tornati a colpire gli utenti con attacchi di phishing.

Nel 2022 si sono verificati numerosi attacchi informatici che hanno coinvolto le criptovalute. Molti di questi sono stati collegati al gruppo Lazarus con sede in Corea del Nord. Ciò ha causato perdite ingenti agli investitori nelle attuali condizioni di mercato.

L'inverno delle criptovalute, le recessioni, gli attacchi informatici e i cattivi investimenti sono tutti segnali del clima che caratterizza il settore delle criptovalute. Tuttavia, questo attacco è stato gestito meglio perché Curve Finance lo ha individuato in anticipo e ha fornito soluzioni tempestive.