Curve Finance hackerato e $570K rubati

L'inverno delle criptovalute non ha risparmiato nessuno. Investitori, exchange di criptovalute ed ecosistemi di finanza decentralizzata sono diventati tutti vittime. Curve Finance, un market maker automatizzato che consente agli utenti di scambiare valute sui loro siti Web, si è rivolto a Twitter ieri per consigliare i clienti su un exploit sul suo sito.

Secondo gli sviluppatori del protocollo, il problema, che sembrava essere un attacco di un attore ostile, stava influenzando il nameserver del servizio e il front-end.

Curve Finance colpita nell'ultimo hack DeFi

Secondo uno screenshot del wallet del protocollo condiviso su Twitter, gli hacker hanno rubato circa 570.000 dollari dal protocollo di finanza decentralizzata (DeFi) Curve Finance. Secondo Curve Finance, che ha utilizzato Twitter per divulgare il fatto che il suo exchange – un servizio distinto – non sembrava essere stato colpito dall'attacco poiché utilizzava un fornitore di sistema di nomi di dominio (DNS) separato. 

Gli operatori del protocollo hanno annunciato tramite Telegram di aver identificato e risolto la fonte del problema poco dopo. Curve Finance ha consigliato agli investitori che avevano accettato qualsiasi contratto nelle ultime ore di ritirarli immediatamente. Gli utenti sono stati anche consigliati di utilizzare curve.exchange invece di curve.fi deprecato fino a quando la diffusione di curve.fi non si normalizza.

Curve Finance ipotizza che il server DNS di Iwantmyname sia stato hackerato, affermando di aver successivamente modificato il suo nameserver. Un nameserver agisce come una directory, traducendo i nomi di dominio in indirizzi IP.

Le emissioni di ricompense del token CRV di Curve Finance, che servono come fonte di reddito per diversi altri protocolli, sono un componente importante dell'ecologia DeFi a causa del loro ruolo nel finanziamento.

Stiamo diventando a conoscenza di un potenziale problema front-end che approva un contratto dannoso […] Per ora, si prega di non eseguire alcuna approvazione o swap. Stiamo cercando di individuare il problema, ma per ora, per la tua sicurezza, non utilizzare curve.fi o curve.exchange.

Annuncio Telegram di Curve Finance

Gli analisti erano ottimisti su Curve Finance a luglio, nonostante il mercato sia in calo, il che influisce sull'intero spazio DeFi. Secondo gli esperti di Delphi Digital, le ragioni del loro ottimismo erano le possibilità di rendimento della piattaforma, la domanda di CRV e i ricavi del protocollo dalla liquidità delle stablecoin.

Il lancio di un nuovo "algoritmo per lo scambio di attività volatili" a giugno, seguito da una promessa di abilitare swap a bassa slippage tra attività "volatili", ha causato un altro tumulto nella scena delle criptovalute.

Questi pool utilizzano una combinazione di oracoli interni e un modello di curva di legame. Questo è stato precedentemente utilizzato da popolari market maker automatizzati come Uniswap.

Gli hack DeFi aumentano in 2022

Sebbene possa sembrare una moda passeggera, DeFi è tutt'altro che uno. È la prossima grande cosa nel mondo della finanza. Se il web 3.0 deve essere considerato il nuovo Internet, DeFi è il suo ecosistema finanziario. Naturalmente, ci sono rischi associati alla finanza decentralizzata. Il problema della vulnerabilità dei token e dei protocolli DeFi affligge il mondo della finanza decentralizzata.

La cattiva notizia è che 2 miliardi di dollari sono stati persi a causa di hack, truffe ed exploit finora nel 2022, inclusi altri 570 milioni di dollari ad oggi. La buona notizia, se puoi chiamarla tale: i prezzi delle criptovalute in calo potrebbero aver scoraggiato hacker e clienti, con il tasso di perdite che rallenta nel secondo trimestre.

Gli hack DeFi, d'altra parte, sono troppo comuni. Hacker e truffatori hanno rubato 745 milioni di dollari da aprile a giugno, dopo tre mesi di vulnerabilità DeFi record.

Gli hacker hanno hackerato il ponte Ronin, sfruttato una falla nel codice della rete Wormhole e preso il controllo di Beanstalk Farms con un attacco di governance solo nei primi quattro mesi del 2022.

L'ascesa delle rug pull e di truffe simili è diminuita nel mercato ribassista delle criptovalute. I prezzi in aumento e l'hype implacabile del mercato rialzista hanno attirato una nuova classe di investitori che erano facili bersagli per i truffatori di criptovalute.

Le rug pull, d'altra parte, sono rimaste una tattica popolare di frode perché sono un metodo così facile da eseguire. Nonostante ciò, sono diminuite del 18% dal primo trimestre al secondo.

La capacità di fare hype su un progetto e un po' di stealth nel ghosting degli investitori è tutto ciò che serve per una rug pull. Tuttavia, non aiuta che le endorser di celebrità diano a determinati progetti l'aspetto di legittimità, nonostante la loro realtà.

Il numero di attacchi di ingegneria sociale di successo è di nuovo in aumento. Gli attacchi di ingegneria sociale che prendono di mira utenti o personale sono aumentati del 170% dal primo trimestre al secondo trimestre di quest'anno. Gli hack che prendono di mira i protocolli DeFi erano prevalenti nel 2022. Ma gli hacker sono tornati a phishing degli utenti.

Ci sono stati molti hack che coinvolgono criptovalute nel 2022. Molti di questi hack sono stati collegati al Gruppo Lazarus con sede in Corea del Nord. Questo ha portato gli investitori a perdere molti soldi nelle attuali condizioni di mercato.

L'inverno delle criptovalute, le recessioni, gli hack e i cattivi investimenti sono tutte prove del clima nei settori delle criptovalute. Tuttavia, questo hack è stato gestito meglio perché Curve Finance lo ha rilevato in anticipo e ha fornito soluzioni tempestivamente.