Curve Finance avverte gli utenti di un attacco di hijacking DNS nel secondo attacco informatico di questo mese
- Curve Finance ha subito un secondo attacco informatico a maggio, dopo che gli hacker hanno dirottato il suo DNS, reindirizzando gli utenti verso un sito malevolo.
- Gli utenti sono stati avvisati di non interagire con la piattaforma di Curve mentre il team lavora per riprendere il controllo del dominio.
- I contratti intelligenti rimangono sicuri, ma i servizi che dipendono da Curve, come Convex e Resupply, subiscono interruzioni.
Il protocollo di finanza decentralizzata Curve Finance è stato nuovamente violato, segnando il secondo attacco informatico di questo mese.
Secondo Curve Finance, gli hacker hackerato la sua sistema dei nomi di dominio (DNS), inviando gli utenti a un sito web malevolo.
Curve Finance ha sostenuto che gli smart contract non erano stati compromessi
In un post su X, Curve Finance ha avvertito gli utenti di non interagire con la sua piattaforma, affermando: “Il DNS di curve.fi potrebbe essere stato dirottato. Non interagire!”
In seguito, in risposta a un'altra domanda di un utente di X riguardo se si trattasse di un hack o di un hijack, il protocollo DeFi spiegate ha spiegato che il loro sito web indirizza gli utenti a un IP errato, un sito malevolo che potrebbe svuotare i portafogli degli utenti.
Tuttavia, l'azienda ha successivamente confermato che i loro smart contract e la password erano al sicuro. Il team di Curve ha anche dichiarato che l'autenticazione a due fattori era già stata attivata e che era stata inviata una richiesta al registrar.
Mentre stanno ancora indagando sull'attacco e lavorano per riprendere il controllo del loro DNS, hanno affermato di non aver rilevato compromissioni dal loro lato.
Blockaid, una piattaforma di sicurezza on-chain, ha anche notato attività insolite e ha avvertito gli utenti di evitare il sito web di Curve.
Ha avvertito di un possibile attacco al front-end del sito web e ha chiesto agli utenti di cessare tutte le interazioni con l'applicazione e di non firmare alcuna transazione fino a quando non verrà dato un segnale ufficiale di all-clear.
Si dice che diversi progetti DeFi siano stati colpiti dall'incidente, tra cui Convex Finance e Resupply, che fanno affidamento sui feed di dati di Curve. Le piattaforme sono state afflitte da problemi di servizio e interruzioni operative dopo l'evento.
Entrambe le squadre hanno assicurato agli utenti che le loro infrastrutture centrali sono state sicure finora; tuttavia, hanno anche riconosciuto che i servizi che dipendono da Curve continueranno ad essere influenzati fino a quando il dominio non sarà completamente recuperato.
L'hijacking DNS è un attacco informatico in cui gli attaccanti manipolano il Sistema dei Nomi di Dominio per reindirizzare gli utenti a siti malevoli. In questo caso, gli attaccanti potrebbero indurre gli utenti a interagire con versioni fraudolente della piattaforma di Curve.
Gli esperti di sicurezza e gli utenti hanno segnalato questo episodio come un forte promemoria dei rischi associati ai front-end DeFi. A differenza degli smart contract decentralizzati, i front-end web rimangono vulnerabili ad attacchi tradizionali come l'hijacking DNS.
I progetti collegati a Curve, tra cui Convex, hanno sottolineato che, sebbene i loro backend non siano stati compromessi, gli utenti dovrebbero evitare di firmare transazioni o interagire con le dApp collegate a Curve durante questo periodo.
Curve Finance ha spiegato che sta lavorando con i partner colpiti per mitigare la violazione. Un'indagine è attualmente in corso e ulteriori informazioni saranno rilasciate a breve.
Questa situazione evidenzia la necessità per i protocolli DeFi di concentrarsi maggiormente sulla sicurezza del front-end. I recenti hack DeFi riflettono il fatto che il front-end rimane un vettore esposto nonostante le architetture decentralizzate.
Curve Finance è stata bersaglio di attacchi informatici
L'account X ufficiale di Curve Finance è stato hackerato anche la scorsa settimana, il 5 maggio. Fortunatamente, la violazione è stata rapidamente controllata, con il team che ha verificato che solo il loro handle dei social media è stato compromesso. Nessun asset utente è stato perso e un'indagine è in corso.
L'incidente è stato uno di una serie di attacchi simili. Il maggio 2, L'account X di Tron DAO è stato compromesso all'inizio di questo mese. Anche l'account X del membro del Parlamento britannico Lucy Powell è stato preso di mira per pubblicizzare un token truffaldino soprannominato “House of Commons Coin (HOC).”
Curve Finance non è stata immune dagli scontri con gli hacker, con un altro incidente in particolare nel 2022. All'epoca, è stato rivelato che gli attaccanti avevano violato il sito web dell'azienda e avevano persino preso il controllo del suo server DNS, che indirizzava clienti innocenti (e le loro transazioni) verso endpoint sospetti.
Secondo l'investigatore blockchain ZachXBT, i responsabili hanno portato via 570.000 dollari in ETH, che sono stati elaborati attraverso lo scambio FixedFloat prima di essere riciclati rapidamente.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
